敏感數據進入查詢參數 GET Api

Question

我有一個 REST GET API，比如

http://localhost:8080/users/ {userId}/assignments/{assignmentId}

因為，這是 GET 調用，所以 'assignmentId' 將在調用時暴露到 URL 中。

這對我來說是敏感數據，我不希望這被公開。

我該如何克服這個。？

Answer 1

這是我的兩分錢。 您是否考慮過將服務切換為帶有包含敏感數據的請求正文的 POST？ 這將解決不公開查詢參數的問題。 我見過接受返回數據的 POST 的服務，但它們中的大多數這樣做是為了支持無界輸入（如檢索多個 ID 的數據）。