Symfony3处理url params中的敏感数据

Question

我正在使用Symfony3。我有routing.ym l中有一些参数的路线，即：

test_route
    path: /test/{username}/{password}

在我的控制器中，我会这样选择：

        $username = $request->get('username');
        $password = $request->get('password');

现在无论如何都会根据预期结果进行处理。

我只是想知道通过url处理用户名和密码是不安全的？那么我如何获取用户输入的用户名和密码......？我知道有一个像FOSUserBundle等的捆绑包但我不想在这一点上使用任何捆绑。