URL.password - пароль користувача вказане у URL.
URL.password;
URL - об'єкт URL.
password властивість об'єкту URL яка містить рядок з паспортом користувача вказаним у URL адресі вікна.
Не всі браузери підтримують властивість password.
var u = new URL('username:pas"http://яваскрипт.укр/');
if(u.password)
alert( 'password URL адреси: '+u.password );
else alert('Ваш браузер не підтримує URL.password');