La resistenza al replay è l'insieme di controlli che impediscono di usare di nuovo in seguito una richiesta, un token o un'approvazione che in precedenza erano validi. Un sistema con resistenza al replay verifica la freschezza e il contesto, così un vecchio messaggio non può essere riutilizzato come se fosse una nuova autorizzazione.
Questo è importante perché gli attaccanti spesso catturano o ritardano richieste legittime e cercano di reinviarle per ripetere un'azione privilegiata, come approvare l'accesso, revocare sessioni o attivare una distribuzione. Le difese efficaci usano nonce, durate brevi, associazione della richiesta, timestamp, token monouso e controlli di stato al momento dell'esecuzione. Nei flussi di lavoro degli agenti, la resistenza al replay aiuta a garantire che l'approvazione corrisponda ancora all'utente, all'azione, alla risorsa e al momento esatti prima che il sistema agisca.