Токеновая ссылка — способ дать доступ без создания учётной записи и без пароля. Пользователь переходит по ссылке с одноразовым токеном, сервер проверяет его, ставит сессионную куку и токен сгорает.
Такой подход снимает необходимость хранить пароли и упрощает выдачу доступа. Взамен появляются свои требования: токен должен быть одноразовым и с ограниченным сроком, ссылка не должна содержать пользовательских данных, а в журналы нельзя писать токен целиком — только усечённый идентификатор.
Ограничение по смыслу: ссылка — это доступ, а не удостоверение личности. Тот, кто ею завладеет, получит те же права, поэтому пересылать её в общие чаты не следует, а срок жизни держат коротким.