비번 post방식으로 하기 귀찮아서

mydomain.com/api/비밀번호/adminwork

이런식으로 만들 생각인데

이런 경로들 공격자가 한번에 보는법은 없겠지?