Limites des tokens

Bonjour,

Est-ce qu'il y a des limites ou restriuctions qui s'appliquent aux tokens pour sécuriser un peu leur utilisation?

• durée de validité
• nombre maximal d'utilisations
• est-ce que l'adresse IP est vérifié au moment de l'appel AJAX?

Merci,

Gaël