REST API中敏感数据的POST请求标头与请求正文

Question

我正在用PHP创建一个简单的rest API，我有2个问题：

1. 通过TLS 连接通过请求标头和请求主体（采用POST方法）发送敏感数据（例如令牌）之间是否有安全性差异？< / p>

2. 如果我使用简单的HTTP（无TLS）连接怎么办？

Answer 1

1. 不，没有
2. 那是不安全的