Для чего рекомендуется помещать чувствительную информацию в тело HTTP-запроса вместо URL или заголовков?