VRaptor com Displaytag

Estou usando VRaptor com DisplayTag em um app.

Achei estranho que os links gerados pelo displaytag para reordenar a tabela fica assim:

Por que os parâmetros cliente.loging e cliente.senha são incluídos na URL?

Como eu faço para alterar isso (já que não me parece muito seguro exibir a senha na URL…)

Obrigado

Use essa propriedade na primeira linha da displaytag:

excludedParams="*"

Valeu!