Il token di attivazione è una password?
No. Il token abilita il loader protetto per la sessione corrente del browser; la password protegge l’esecuzione dei comandi.
Due funzioni diverse
L’attivazione decide se il loader protetto è disponibile per quella sessione del browser. L’autorizzazione del terminale decide chi può eseguire comandi. Un livello non sostituisce l’altro.
Trattare l’URL come sensibile
Il bridge rimuove il token dall’indirizzo visibile dopo l’attivazione, ma non condividerlo in screenshot, ticket o log pubblici. Se viene esposto, rigenera il pacchetto protetto.