A quoi servent les tokens ?

[Oliv]

Bonjour,

Dans le BO, onglet "Préférences", nous avons la possibilité d'activer ou des désactiver les tokens.

Je me demande simplement en quoi leur activation améliore la sécurité de PS. Une idée ? Dans quel cas est-il préférable de les désactiver ? Autrement dit, pourquoi avoir le choix Activer / désactiver.

Merci

[Julien Breux]

Les tokens sont des clés de sécurité.

[Damien Metzger]

Ces tokens sont des clés uniques générées à partir des informations de l'utilisateur permettant ainsi de s'assurer que c'est bien lui qui navigue sur le site.
En front office c'est un peu inutile, mais en back office ça permet par exemple d'empêcher que quelqu'un de mal-intentionné t'envoie un lien qui, lorsque tu cliqueras, supprimera tes produits (car comme c'est toi qui clique, tu as un cookie administrateur et tu peux le faire).

Bref je sais pas si je suis clair, mais pour résumé : en back office c'est indispensable (et t'as pas le choix), mais en front tu peux oublier.