Un token di accesso è un oggetto che incapsula l'identità di sicurezza di un processo o thread. Un token è usato per prendere decisioni di sicurezza e per memorizzare informazioni a prova di manomissione su qualche entità del sistema. Mentre un token è generalmente usato per rappresentare solo informazioni di sicurezza, è in grado di contenere ulteriori dati a forma libera che possono essere allegati mentre il token viene creato.