安全休息得到请求

Question

通常如果我想从服务器返回一些数据，我会在请求体内发出一个带有一些令牌的POST请求：

$token = filter_input(INPUT_POST, 'token');
$request = filter_input(INPUT_POST, 'request');

但是如何获得GET rest api请求呢？我不想在URL中放置令牌。我应该如何在GET请求中发送安全令牌？

Answer 1

将令牌放在请求标头中（适用于所有请求类型，而不仅仅是GET）。这是推荐的方法。