javascript - 如何使用 GET 请求以最安全的方式将访问令牌发送到服务器？

Question

我需要将 access_token 发送到我的 REST 服务器...

1. 如何使用 GET 请求将访问令牌发送到服务器？
2. 发出如下请求是否安全：https://localhost:8443/docs/1?access_token=12345？我正在使用 HTTPS。

标签： javascriptsecurityoauth-2.0access-token

Answer 1

根据 OAuth 2.0 标准，建议将访问令牌作为不记名标头传递。

请查看RFC 6759了解更多信息。