Waarom is POST geschikt voor autorisatie en GET niet?

POST is geschikt voor autorisatie omdat het gegevens in de body van het verzoek verzendt, waardoor gevoelige informatie (bijvoorbeeld wachtwoord) verborgen kan blijven voor de URL en de geschiedenis van de browser. GET-verzoeken sturen parameters in de URL, wat niet veilig is voor het verzenden van wachtwoorden, omdat de URL kan worden opgeslagen in logs, in de browsergeschiedenis en zichtbaar kan zijn in de adresbalk. Bovendien worden POST-verzoeken niet gecached en niet geïndexeerd door zoekmachines, wat de veiligheid bij het verzenden van autorisatiegegevens verhoogt.