Для безопасной передачи секретной информации при запросе к REST API для получения аутентификационного токена рекомендуется:

Использовать HTTPS для шифрования всего трафика между клиентом и сервером.
Передавать секретные данные (например, логин и пароль или ключи) в теле POST-запроса, а не в URL, чтобы они не попали в логи и историю браузера.
Использовать стандартные методы аутентификации, например, OAuth 2.0, где секреты передаются в заголовках или теле запроса.
При необходимости использовать дополнительные меры, например, HMAC-подписи или временные токены.

Пример запроса с использованием Basic Authentication (в заголовке):

String credentials = username + ":" + password;
String encodedCredentials = Base64.getEncoder().encodeToString(credentials.getBytes(StandardCharsets.UTF_8));

HttpRequest request = HttpRequest.newBuilder()
    .uri(URI.create("https://api.example.com/auth/token"))
    .header("Authorization", "Basic " + encodedCredentials)
    .POST(HttpRequest.BodyPublishers.noBody())
    .build();

Главное — всегда использовать защищённое соединение (HTTPS) и избегать передачи секретов в URL или в открытом виде.

Каким образом можно безопасно передать секретную информацию в запросе к REST API для получения аутентификационного токена?