La scadenza della sessione è il momento in cui un token di accesso, un link di invito o una sessione del browser smette di essere valido. Dopo la scadenza, la stessa credenziale non dovrebbe più aprire la risorsa, partecipare alla chiamata o continuare la sessione autenticata. In termini di sicurezza, la scadenza limita per quanto tempo una credenziale trapelata o inoltrata può essere abusata.
Questo è importante perché molti attacchi si basano su accessi obsoleti. Se un link dura troppo a lungo, un attaccante può riutilizzarlo in seguito, inoltrarlo ad altri o testarlo dopo che il destinatario originale se n'è dimenticato. I difensori usano token a vita breve, timeout di inattività e link monouso o revocabili per ridurre questa finestra. Negli strumenti di collaborazione e nei flussi di chiamata per ospiti, la scadenza della sessione è un controllo fondamentale per evitare che i link di invito si trasformino in backdoor permanenti.