[PhP securite] Transmission identifiants URL

[Yves Lannehoa <lannehoa.pro@xxxxxxxxxxxxxx>]

Bonjour

Je m'adresse à ceux qui connaissent un peu la sécurité et php

Sur l'un des sites que j'administre, il y a une partie sécurisée par identifiants. Certains voudraient qu'il soit possible d'envoyer par mail l'adresse du site avec inclusion des identifiants afin que le destinataire puisse se connecter sans avoir à saisir les dits identifiants.

Sur le principe, ça me chagrine un peu : cela signifie que les identifiants transitent en clair dans l'URL (or il s'agit d'un site contenant des infos personnelles avec mise à disposition d'espace d'achats).

Quel est votre avis ?

YL