Token sesi opaque

Kontrasnya adalah dengan pengidentifikasi transparan. Jika penampil mengakses dokumen dengan /view?file=/records/2026/patient-4417.pdf, klien mempelajari tata letak direktori Anda, konvensi penamaan Anda, dan bahwa pasien 4416 mungkin ada. Meningkatkan sebuah integer adalah bug kebocoran dokumen tertua yang ada, dan masih terus ditulis hingga hari ini.

Token opaque menghapus seluruh kategori. Server menyimpan pemetaan dari token ke dokumen; klien menyimpan string yang tidak dapat diinterpretasikan. Enumerasi tidak lagi memungkinkan karena tidak ada yang dapat dienumerasi.

Opaque tidak berarti tidak berbahaya. Sebuah token tetap memberi otorisasi akses ke apa pun yang dirujuknya, sehingga harus diperlakukan sebagai kredensial berumur pendek: tidak dicatat, tidak dimasukkan ke dalam URL yang berakhir di analitik, tidak dipertahankan di sisi klien setelah tampilan berakhir.