Токен в URL после Referer: новые каналы утечки и защита веб-приложений
Заголовок Referer уже не передаёт полный URL стороннему сайту при стандартной политике браузера. Но токен всё равно остаётся в собственных журналах, истории браузера, аналитике, кэше и адресах...