隐藏登录并在没有POST的情况下传入URL

Question

我有一个网址 https://USER:PASS@somesite.com/somefile.file

我想隐藏或屏蔽或任何解决方案都有密码（至少）。为什么不POST？因为此链接将在Web上列出，供用户单击它。用户不需要在somesite.com上注册，但我仍然希望他们能够使用某些预定义的凭据下载文件，我只是不希望他们看到它。我尝试在网上查找这个特定的问题，但每个人都建议使用POST请求。

我不是HTML /网络讽刺。我虽然在哈希密码，但我认为这是特定于网站的。

Answer 1

首先，您可以将用户名和密码放在URL参数中，如下所示：
https://somesite.com/somefile.file?username=USER&password=PASS

在这样做之后，你应该以某种方式加密它们，使用你选择的某种方式，
所以它可能显示为：
https://somesite.com/somefile.file?username=4hD7&6&password=45jG5h

一个小记：
选择参数名称比不太明显的东西更好 username和password，
例如：a和b 所以最终的结果应该是这样的：
https://somesite.com/somefile.file?a=4hD7&6&b=45jG5h