API Token 应该以标准形式放在哪里？标头还是 URI？

Question

我正在使用 ASP.Net WebAPI 开发 API，并使用访问令牌授权客户端。我想知道哪个来源更标准地放置访问令牌？标题、Uri 还是正文？ 例如，在 Instagram API 中，客户端应将 uri 中的访问令牌作为查询字符串传递。但我认为在 Twitter API 中，请求必须包含 Authorization 标头。

如果有标准规则，请告诉我。

Answer 1

安全相关信息（例如 API 令牌）位于 Authorization 标头中。这就是它的设计目的。

将 api 密钥放在 URI 中会增加 API 密钥存储在日志文件中的机会，并且会大大降低公共缓存的效率。