Заголовок запроса POST и тело запроса для конфиденциальных данных в API остальных

Question

Я создаю простой API отдыха в PHP, у меня есть 2 вопроса:

1. это какая-либо безопасность разница между отправкой конфиденциальных данных (например, токена) через заголовок запроса и тело запроса (в методе POST) по соединению TLS ?

2. что если я использую простое соединение HTTP (без TLS)?

Answer 1

1. Нет, нет
2. Тогда это не безопасно