Безопасная идентификация, аутентификация, авторизация. Что лучше?

Question

[Aspirant555]

Изучая данный вопрос обнаружил расхождения с информацией на Хабр и мозилла дев, ну и в остальных источниках...
Что всё таки лучше? отправка POST форм или GET. Возможно: PATH PUT REQUEST BASIK HTTP. Попробовал POST (Проблема с двойной отправкой формы, и кривое решение проблемы с обновлением). Есть подозрения, что GET запросы после введения HTTPS становятся всё-таки безопасней.
В связи с тем, что на костылях можно и POST поставить, немаловажно, чтобы политика безопасности была самодостаточной.

Answer 1

[Dimonchik]

post

get ограничен длиной - будут проблемы в браузерах, ну и при mitm сразу превращается в проблему

Comments

[Dimonchik]

добавьте к этому криворукость на клиенте, антивирус на клиенте, "антивирус", "vpn" сливающий данные и т.п.