Un link basato sul browser è un invito web che apre una sessione in un browser invece di richiedere un'app dedicata o un account completo. Viene spesso utilizzato per l'accesso degli ospiti, riunioni rapide o partecipazione temporanea a un servizio protetto. Il link stesso diventa il token di accesso: chiunque lo possieda può essere in grado di unirsi alla sessione.
Nella sicurezza informatica, questo è importante perché il link si colloca al confine tra comodità e controllo. I difensori devono considerare la generazione del link, la scadenza, la revoca e se il link sia legato a un dispositivo, a un utente o a una finestra temporale specifica. Se un link basato sul browser viene inoltrato, riutilizzato, indovinato o lasciato attivo troppo a lungo, può esporre una sessione privata anche quando la comunicazione sottostante è crittografata. Implementazioni robuste aggiungono convalida, approvazione dell'host e limiti chiari alla sessione, così l'invito è facile da usare senza diventare una porta aperta.