obtener URL con autenticación

[fishdesign]

Si mandas una contraseña en texto plano por url, qué te dice tu intuición?
Puedes encriptarla (aquí el SSL no tiene nada que ver) para que al menos no se vea a simple vista, no obstante estarás mostrando el hash.

Si tienes acceso al otro servidor, podrías jugar un poco con tokens (claves temporales) para intentar hacer un túnel un poco más seguro.

Hacer una autentificación por URL directamente no es algo seguro, sea de la manera que sea.


Un saludo