公开商品链接可以展示商品与价格，具体订单链接则可能包含顾客身份和服务安排。两种用途不应共用无限制查询权限。分享出去的地址只承担必要动作，不因为知道订单编号就允许查看全部购买记录。

例如预约服务的付款页可展示项目与应付金额，但详细地址、手机号和历史消费不应随链接一起公开。敏感详情应在身份验证后的订单页面查看。

由服务端控制可访问范围

使用难以猜测的引用标识，并在服务端核对有效期、订单状态与访问权限。随机地址本身不能代替授权校验。金额和收款对象从可信订单读取，不接受通过修改链接参数直接改变交易内容。

检查分享后的每个展示位置

核对浏览器标题、分享预览、页面正文和错误提示是否暴露敏感信息；同时检查日志与统计工具是否记录了不必要的参数。测试链接转发给另一账号、订单过期及退款后访问，让每种情况下的可见范围都有明确规则。