Un percorso skip-auth è un percorso configurato che il livello di autenticazione è istruito a lasciare intatto. Le richieste a quel percorso sono autorizzate a passare senza i consueti controlli di accesso o token, spesso perché il percorso serve per controlli di integrità, risorse pubbliche, endpoint di callback o altre funzioni fidate. In un reverse proxy o gateway, queste eccezioni fanno parte della policy di controllo degli accessi, non solo di un'impostazione di comodità.
I percorsi skip-auth sono importanti perché creano punti di bypass espliciti. Se un percorso è troppo ampio, corrisponde al prefisso sbagliato o può essere raggiunto tramite percorsi riscritti, un attaccante può accedere a contenuti protetti senza autenticarsi. I difensori esaminano queste regole con attenzione, le limitano all'ambito più ristretto possibile e verificano che solo i percorsi upstream previsti siano esentati. Nelle implementazioni sicure, i percorsi skip-auth sono associati a rigorosi confini di fiducia della rete e a test accurati della corrispondenza degli URL nei casi limite.