Endurnýjunartóki er notaður í innskráningarkerfum ásamt skammlífum aðgangslykli, t.d. JWT. Þegar aðgangslykillinn rennur út, oft eftir nokkrar mínútur, sendir forritið endurnýjunartókann til þjónsins og fær nýjan aðgangslykil án þess að notandinn skrái sig inn aftur.
Endurnýjunartóki gildir lengur en aðgangslykillinn og er því verðmætari ef honum er stolið. Hann á að geyma á öruggum stað, aldrei í kóða eða keyrsluskrám, og þjónninn þarf að geta afturkallað hann. Algengt er að skipta honum út fyrir nýjan í hvert sinn sem hann er notaður.