为什么我们更喜欢授权标头通过URL编码等其他技术向服务器发送承载令牌

Question

为什么授权标头主要用于向服务器发送承载令牌？为什么我们不把我们的授权令牌作为URL参数发送，或者将它作为json载荷与请求主体一起发布？

Answer 1

标题非常适合保存这些数据，它们与请求类型无关。

你可以在正文中发送授权令牌，甚至其他的一切都像Content-Type，Content-Length，缓存头也不过不同的请求类型（POST，GET ..）可以有不同的请求主体的格式。 GET使用query parametersPOST/PUT以正文中的编码形式发送数据（使用Content-Type: application/x-www-form-urlencoded使服务器知道包含数据格式），Content-Type: application/json使用正文，XML和其他格式的JSON。事情变得更复杂的多部分请求（检查https://stackoverflow.com/a/19712083/1017363）。

因此，您可以在正文或查询中看到授权令牌，使客户端和服务器端的事情变得更加复杂。客户端应该知道如何在每个请求上“符合”授权令牌，服务器应该知道如何读取该值。