防范 csrf 攻击措施中，为什么不建议在 url 中加入 token，？

Question

网上找的资料一般认为在 url 中加入 token 可能会导致泄露，但这一点我始终无法理解，望指点。