Accès au compte
Les liens uniques de vérification et de réinitialisation expirent et ne peuvent pas être réutilisés. Les sessions utilisent des cookies HttpOnly sécurisés.
Sécurité
Privé dès la conception, utile par défaut.
Comment les limites du compte, des réservations, des paiements et des contacts protègent les informations des voyageurs.
Propriété de la réservation
Les routes privées de voyage, de paiement et de documents vérifient sur le serveur le client actuel et la réservation choisie.
Intégrité du paiement
Les prix, acomptes et soldes sont calculés depuis l’état de réservation détenu par le serveur ; les montants fournis par le navigateur sont ignorés.
Sécurité des contacts
Les demandes utilisent une protection CSRF, la validation des numéros internationaux, des limites, des quotas et l’idempotence. Les identifiants des prestataires n’atteignent jamais le navigateur.