تعریف
توکن تحویل در نشانی وب قرار نمیگیرد، فقط هش آن ذخیره میشود و وضعیت زمان، لغو، فایل و دریافت در هر درخواست دوباره بررسی میشود. پاسخهای نامعتبر عمداً جزئیات حساس درباره علت واقعی افشا نمیکنند.
قاعده عملی
منبع واقعی، شعبه، مجوز، وضعیت و اثر جانبی باید از قرارداد رسمی محصول تعیین شوند؛ ورودی رابط کاربر بهتنهایی مرجع مجوز یا مالکیت نیست.