OAuth-токен
OAuth-токен — это временный ключ доступа, который система выдаёт после авторизации вместо того, чтобы каждый раз передавать логин и пароль. По токену сервис понимает, что запрос пришёл от авторизованного пользователя или приложения, и может его в любой момент отозвать без смены пароля.
Если OAuth-токен попал в публичный репозиторий — его нужно отозвать так же быстро, как обычный ключ API: он даёт доступ не хуже пароля.
Обновлено: