PUT请求在日志中显示

Question

不确定是否在此处丢失了某些内容，但是每个RESTful设计网站都声明应通过PUT请求完成更新。我一直这样做，但注意到这些参数被放入URL中（不像POST请求），这意味着它们将显示在日志中。

因此，如果用户更新他们的密码，纯文本密码将显示在日志中。这看起来不正确。什么是正确的方法来做到这一点？

Answer 1

我不认为PUT需要在URL中包含参数才能将其视为宁静。 你应该有以下或类似

HTTPS PUT /users/<userid>/password 
Body: {password: abcd}