Лучшая практика для отправки данных в REST Api

Question

Я разрабатываю REST Api для своего мобильного приложения. Я действительно новичок в этой области. Поэтому я хотел бы знать, какой метод хорош для отправки данных, отправляет ли он данные в Заголовок запроса Http или в запрашивает полезную нагрузку.

Я хочу знать, что является лучшим с точки зрения безопасности (я использую ssl) и с точки зрения удобства.

Спасибо заранее.

Answer 1

С теоретической точки зрения данные, такие как полезные нагрузки, всегда отправляются в тело HTTP. Заголовки для метаданных, т. Е. Информация о передаваемых вами данных. SSL защищает все, что касается вашего общения. В противном случае вы не сможете использовать конфиденциальную информацию, такую ​​как идентификаторы сеанса, которые передаются в заголовке HTTP. За дополнительной информацией, вы должны проверить this answer.