¿Qué es un token de URL? Parámetros, redirección y autenticación

Un Localizador de Recursos Uniforme (URL) es una cadena de caracteres que un programa usa para conectar a un recurso de Internet (página web, email). Además de una dirección básica (ej. "amazon.com"), la URL puede incluir un token de datos que el servidor web usa para identificarte a ti o a tu sesión. Esto permite al servidor entregar información más sofisticada, consistente y personalizada.

Partes de una URL

Una URL tiene varias partes: método de acceso, nombres de servidor, dominio y página. En news.yahoo.com/business, el método es HTTP (Hypertext Transport Protocol), servidor "news", dominio "yahoo.com". Lo que sigue a la barra indica la página de negocios de Yahoo News. Si tras el nombre de página hay un signo de interrogación, como en news.google.com/nwshp?hl=en&tab=wn, los elementos siguientes son parámetros que Google usa para mostrar las noticias. Ejemplo: hl=en pone el idioma en inglés. Los programadores web pueden poner información para docenas de parámetros en una URL. Los tokens son datos generados automáticamente por el servidor web y pasados como parámetros en URLs.

Programación

Muchos sitios (foros, bancos, medios, tiendas) tienen páginas web dinámicas que se reconfiguran para darte información personalizada. Usan programas que producen páginas web como salida. Los programas reciben información en parámetros URL, decodifican los parámetros y generan páginas basadas en esa información.

Redirección

En lugar de servir una página, un programa web puede enviar tu navegador a otro sitio o página sin que hagas clic en un enlace. Ejemplo: una organización renueva su web; una página que marcaste muestra un mensaje del cambio y dice que te enviará a la nueva página en 5 segundos. Los desarrolladores llaman "redirección" a este proceso, y permite que sitios pasen usuarios a sitios cooperantes automáticamente. Si entras en un sitio y te envía a otro, el primero puede poner un token en su URL.

Autenticación

Los tokens URL son forma de dar permiso de acceso a recursos web. Al entrar en un sitio con usuario y contraseña, esa info te da acceso. Si el dueño del sitio tiene acuerdo con otro, el primero puede darte acceso a info alojada en el segundo. El primer sitio pide un token de autenticación al servidor del segundo. El servidor genera un código de seguridad y se lo pasa al primero. Este redirige tu navegador al segundo sitio usando el token en la URL. Tu navegador entra en el segundo sitio automáticamente con el token. Así ves el segundo sitio sin el paso extra de entrar en él.