แอปส่ง token ใน URL ผลเสียเด่นคืออะไร
กtoken อาจรั่วผ่านประวัติ log referrer และภาพหน้าจอ
ขทำให้เข้ารหัสเพิ่ม และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คไม่มีถ้าใช้ HTTPS โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งลดความเสี่ยง session โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ข้อมูลลับไม่ควรอยู่ใน URL แม้การรับส่งเข้ารหัส เพราะมีสำเนาหลายจุด