POST jest odpowiedni do autoryzacji, ponieważ wysyła dane w ciele żądania, co pozwala ukryć poufne informacje (np. hasło) przed URL i historią przeglądarki. Żądania GET przekazują parametry w URL, co jest niebezpieczne przy przesyłaniu haseł, ponieważ URL może być zapisywany w logach, historii przeglądarki i widoczny na pasku adresu. Ponadto, żądania POST nie są buforowane ani indeksowane przez wyszukiwarki, co zwiększa bezpieczeństwo podczas przesyłania danych uwierzytelniających.

Poprzednia Dalej