Конфиденциальные данные в параметре запроса GET Api

Question

У меня есть API REST GET, например

http://localhost: 8080 / users / {userId} / assignments / {assignmentId}

Так как это вызов GET, поэтому 'assignmentId' будет отображаться в URL при его вызове.

Это конфиденциальные данные для меня, и я не хочу, чтобы это было открыто опубликовано.

Как можно я преодолел это .?

Answer 1

Вот мои два цента. Рассматривали ли вы переключение службы на POST с телом запроса, содержащим конфиденциальные данные? Это решит проблему, связанную с отсутствием параметра запроса. Я видел службы, которые принимают POST, который возвращает данные, но большинство из них делают это для поддержки неограниченных входных данных (как при получении данных нескольких идентификаторов).