Credentials in URL
URL 中凭证是将密码或令牌放在 URL 查询参数或路径中，会被日志、浏览器历史与 Referer 泄露。
用途
理解 URL 凭证的多渠道泄露风险与防御，是安全编码基本要求。
机制
URL 中凭证经服务器日志、代理日志、浏览器历史、Referer 头泄露给第三方。防御：用 Authorization 头、POST body 传凭证，HTTPS 下仍避免 URL 凭证。
用例
- 凭证泄露防御
- 安全编码审计
- 日志安全
URL 中凭证是将密码或令牌放在 URL 查询参数或路径中，会被日志、浏览器历史与 Referer 泄露。
理解 URL 凭证的多渠道泄露风险与防御，是安全编码基本要求。
URL 中凭证经服务器日志、代理日志、浏览器历史、Referer 头泄露给第三方。防御：用 Authorization 头、POST body 传凭证，HTTPS 下仍避免 URL 凭证。