Механизам провере идентитета у коме се веродостојност Веб апликације потврђује Веб серверу слањем серверу отиска поруке заједно са поруком HTTP захтева. Отисак се израчунава помоћу једносмерног алгоритма за спајање поруке HTTP захтева и клијентове лозинке. Отисак је обично много мањи од HTTP захтева и не садржи лозинку.