Wenn dir ein access token per mail zugesendet wird was 5 minuten gültig ist, das corporate email gateway aber 5 minuten braucht um zu gucken, dass die email nicht böse ist...