보안
URL 토큰 노출
Token in URL
💡 초보자 설명
로그인 세션, 비밀번호 재설정 값, API 키가 페이지 주소의 물음표 뒤나 경로 한가운데 그대로 보이는 상태
🧠 쉬운 비유·기억법
현관 비밀번호를 초인종 옆 주소판에 적어 둔 것과 같습니다.
📌 실제 사용 상황
보안 검사의 '세션/토큰 URL 노출'에서 나옵니다. 주소를 복사하거나 다른 사이트에 넘길 때 비밀이 같이 가는지 볼 때 씁니다.
⚠️ 주의사항
주소는 방문 기록, 공유, 서버 로그에 남습니다. 비밀 값은 주소가 아니라 짧게 유지되는 쿠키나 서버 쪽에 둡니다.