Všechna hesla

Slovník IT, managementu a projektového řízení

Ověření pomocí parametrů URL

Query string authentication

Předání podpisu nebo ověřovacích údajů v parametrech URL požadavku.

Ověření v řetězci dotazu může umožnit omezený přístup bez samostatné hlavičky, například prostřednictvím dočasně podepsaného odkazu. Hodnoty v URL se mohou objevit v historii prohlížeče, serverových a proxy logách nebo v předávaném refereru. Použití proto vyžaduje krátkou platnost, úzké oprávnění, ochranu logů a zákaz předávání adresy neoprávněným osobám.