En webbtjänst som utfärdar säkerhetstoken. En säkerhetstokentjänst gör kontroller baserade på bevis som det har förtroende för att den som förtroende. För att kommunicera förtroende, denna tjänst kräver bevis, som en säkerhetstoken eller säkerhetstokens, och det utfärdar en säkerhetstoken med sitt eget förtroendeuttryck. (Observera att för vissa security token format, detta kan helt enkelt vara en reissuance eller cosignature.) I Active Directory Federation Services (ADFS), är federationstjänsten en säkerhetstokentjänst.