REST API как лучше передавать токен?

Question

[Олег Гамега]

Здравствуйте.
Как лучше передавать токен, как параметр запроса или в хедере ? часто вижу оба варианта (первый все же сильно чаще) мне как разработчику клиента честно говоря без разницы как слать, но все же как более правильно ?

Answer 1

[xmoonlight]

для подключения к апи проще использовать как параметры...
заголовки у многих вызывают непонимание...

Comments

[Олег Гамега]

а с точки зрения best practices ?

[xmoonlight]

gadfi: с точки зрения даже полей протокола: сопутствующие параметры (каким и является токен) - ТОЛЬКО в заголовке, рабочие - в теле.
BestPractices - зависит от типа решения.
Для JS - лучше json-массив и все в нём.
Для HTTP диалога: токены и прочее - в заголовках,
Для TCP/IP сокета: биты/байты внутри пакета с данными.
В любом случае: здесь главное - правильно ( = БЕЗОПАСНО!) предоставить токен клиенту.

Answer 2

[Алексей Уколов]

В данном вопросе нет правильного решения.
У заголовков есть преимущества - токен не виден невооруженным взглядом и экономится место в URL. Насколько эти преимущества существенны и не перекрываются ли они какими-либо недостатками решать только вам.

Answer 3

[Станислав Романов]

Как лучше передавать токен, как параметр запроса или в хедере ?

Я параметром запроса не встречал, всегда передаем заголовком.

Параметрами старайтесь пользоваться только в качестве фильров, limit, offset, sort и подобное. То-есть то что относиться непосредственно к ресурсу с которым работаете.

Comments

[Олег Гамега]

даже у гугла встречал параметром, хотя согласен мне самому изначально казалось правильнее в заголовке, еще до того как впервые столкнулся с этим на практике