在REST Api中发送数据的最佳实践

Question

我正在为我的移动应用程序开发REST Api。我真的是这个领域的初学者。所以我想知道哪种方法适合发送数据，是以 Http请求标头还是请求有效负载发送数据。

我想知道哪个是最安全的（我使用ssl）和方便性方面。

先谢谢。

Answer 1

从理论的角度来看，有效载荷等数据总是在HTTP体中发送。标题用于元数据，即有关您正在传输的数据的信息。 SSL保护您的通信的一切。否则，您无法使用在HTTP标头中传递的会话ID等机密信息。 有关其他信息，请查看this answer。