概念位置

Token revocation 位在 authorization、secret-management、incident-severity 與 runbook 之間。它常與 token 分域策略一起使用。

可觀察訊號與例子

系統需要 token 撤銷能力的訊號是供應商事件後 token 仍可存取敏感資產，或可疑 token 在事件後持續被使用。OAuth token、API token 與 service token 都屬於常見對象。

設計責任

token 撤銷要定義分域、優先級、批次策略與可回查紀錄。事件中要能先撤銷高風險 token，再依業務優先級逐步恢復必要授權。