REST服務器對授權的響應

Question

我對REST有疑問。 我正在創建一個服務，其中客戶端使用基本授權（標題Authorization: Basic user:password ）發送HTTP請求。 我希望服務器控制用戶憑據，如果它們正確，它將發送200 OK ，否則發送401 Unauthorized 。 如果憑據確定，我也要發送回用戶ID。 我的問題是，發送該郵件的最佳方法是什么？ 我的選項是：標頭或響應正文中的json。 預先謝謝你。

Answer 1

就個人而言，我會將其寄回體內。 我認為沒有適用於此類信息的標准標頭，除非您將其設置在cookie中。