昨天一位同事与我进行了激烈辩论,通过URL参数发送登录凭据作为身份验证方式是否安全.他正确地指出,在向服务器端发送请求之前,HTTPS会对URL中的所有非主机名/端口字符进行加密.
但是,我仍然认为这里存在可以窃取这些凭据的边缘情况,并且认为它们应该通过HTTPS POST发送.这实际上是一种发送登录/令牌数据的安全方法吗？
我在哪里可以找到关于"私人网址"的精心编写的深入技术讨论,例如Google文档中"使用链接的任何人" 共享设置中使用的网址？我正在寻找诸如生成链接的算法和实现,它使用的ID空间的大小,安全隐患的分析以及安全性方面的实用妥协等主题.我想避免阅读关于"通过默默无闻的安全"的教条.
我找到了一个松散相关的Stack Overflow问题,但它没有对这个主题进行更深入的处理,而且答案比我想要的更具教条性和务实性.
我在Google学术搜索中搜索了"有链接的人","秘密网址"和"私人网址".我发现了一些有趣的论文和专利,但我仍然有兴趣了解更多关于现有技术的内容.[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ]