# token_in_query

HTTP-статус: **400**. Ключ передан в адресе запроса.

## Причина

Ключ лежит в параметре адреса, например в `?access_token=`. API его не берёт: адрес остаётся в журналах серверов и в истории браузера.

## Что сделать

Уберите ключ из адреса и передайте его заголовком `Authorization: Bearer`. Если адрес с ключом где-то записан или опубликован, считайте ключ раскрытым: выпустите новый и удалите старый.

[Открыть раздел «Разработчикам»](https://streamer.staging.donatty.com/developers)

## Пример ответа

application/problem+json

```json
{
  "type" : "https://developers.donatty.com/errors/token_in_query",
  "title" : "Token in query",
  "status" : 400,
  "detail" : "Tokens are accepted only in the Authorization header. The token from the query string was not used.",
  "code" : "token_in_query"
}
```

Адрес в поле `type` — `https://developers.donatty.com/errors/token_in_query`; на этом сайте та же страница открывается по адресу `/errors/token_in_query`.