توکن جلسه نامشخص

در مقابل، یک شناسه شفاف وجود دارد. اگر یک نمایشگر اسناد را با آدرس /view?file=/records/2026/patient-4417.pdf فراخوانی کند، کلاینت ساختار پوشه‌ها، قواعد نام‌گذاری شما و این که احتمالاً بیمار 4416 وجود دارد را می‌فهمد. افزایش یک عدد صحیح قدیمی‌ترین باگ نشت سند است و هنوز هم امروز نوشته می‌شود.

یک توکن نامشخص تمام این دسته را حذف می‌کند. سرور نگاشت توکن به سند را نگه می‌دارد؛ کلاینت یک رشته دارد که نمی‌تواند آن را تفسیر کند. شمارش دیگر امکان‌پذیر نیست زیرا چیزی برای شمارش وجود ندارد.

نامشخص بودن به معنای بی‌خطر بودن نیست. یک توکن همچنان دسترسی به آنچه ارجاع می‌دهد را مجاز می‌کند، بنابراین باید به عنوان یک اعتبار کوتاه‌مدت رفتار شود: ثبت نشود، در URLهایی که به تجزیه و تحلیل می‌رسند قرار نگیرند، و پس از پایان نمایش در سمت کلاینت نگهداری نشود.