Использование заголовка HTTP Vary для определения стратегии обработки запроса

Question

У меня есть конкретная конечная точка REST, которая создает тему на форуме; но я хочу применять различные стратегии при обработке запроса. например Если клиент A выполняет вызов, произведите замедление. если клиент B делает вызов, сделайте что-нибудь еще. Проще всего было бы добавить параметры запроса для дифференциации:

POST /resource?from=xyz 

Еще одна блестящей идеи состоит в том, чтобы использовать Вары заголовка HTTP.

POST /resource 
Vary: xyz 

Любые проблемы с этим подходом?

Answer 1

Если это из соображений безопасности, это очень плохая безопасность. Скорее, используйте стандарт HTTP authentication (или вашу собственную схему аутентификации) для передачи учетных данных на бэкэнд и только там, на основе учетных данных/ролей выполняются все меры по модерации/аудиту.

Answer 2

Ну, например, «Вар» является заголовок ответа, так что это не так ярко :-)