Replay è il riutilizzo di un token catturato, di un'asserzione di sessione o di un altro artefatto di autenticazione per impersonare un utente o un servizio legittimo senza dover passare di nuovo attraverso il flusso di accesso. Poiché l'attaccante non ha bisogno della password originale, gli attacchi replay possono avere successo anche quando la credenziale rubata ha una durata breve o è nascosta alla vittima.
Nei sistemi di identità cloud e federati, il replay è importante perché i token spesso funzionano come prova portatile di un'autenticazione precedente. Se un bearer token viene copiato da log, memoria, archiviazione del browser o traffico di rete, un attaccante può presentarlo a un'API, a un servizio SSO o a un'applicazione come se fosse ancora legittimo. Le difese mirano a rendere il replay meno utile tramite durate brevi, validazione rigorosa, revoca, monitoraggio dell'uso anomalo dei token e vincolamento al mittente, che lega il token alla prova di possesso. L'obiettivo è garantire che rubare un token non sia la stessa cosa che rubare l'accesso.