在REST API中使用POST参数和JSON哪个更好？

Question

$username   = isset($_POST['username']) ? $_POST["username"] : null;
$password   = isset($_POST['password']) ? $_POST["password"] : null;

$user       = isset($_POST['user'])     ? new User($_POST['user']) : null;

Answer 1

两者都没有任何安全优势。如果有人截获了请求，那么他们将能够看到POST数据，不管它是在不同的参数中，还是仅仅是正文。

确保您正在使用SSL来防止窥探。

就JSON body和POST参数而言，这实际上取决于您将如何使用API。您打算使用前端JS框架还是jQuery？那么JSON对您来说可能会更容易。您的API是否返回JSON？那么它可能也应该接受JSON。