всички асинхронни заявки се криптират с UserKey и са без разширение

<form data-url="L2Zpbi9mTjl2M3A2RDYvYmcvYWpheC91c2Vycy9sb2dpbi5odG1s" ...
<a onclick="x.frm.p({url:'L2Zpbi9mTjl2M3A2RDYvYmcvYWpheC91c2Vycy9sb2dpbi5odG1s'});" ...

параметрире са същите като в url но без разширение
/fN9v3p6D6/bg/ajax/invoices/form/type_1/2629

изключение прават само заявки които трябва да бъдат кеширани
/bg/ajax/invoices/2629.json -> връща данни в json формат