Akými HTTP metódami by sa mali odosielať používateľské údaje na autorizáciu alebo prihlásenie?

Na odoslanie používateľských údajov pri autorizácii alebo prihlásení sa zvyčajne používa metóda HTTP POST. To je spôsobené tým, že POST umožňuje odosielať údaje v tele požiadavky, čo je bezpečnejšie a pohodlnejšie na prenos dôverných informácií (napríklad hesiel).

Neodporúča sa používať GET, pretože parametre sa prenášajú v URL, čo môže viesť k úniku dát cez logy alebo históriu prehliadača.

Príklad odoslania údajov na overenie pomocou POST v Jave (pomocou HttpURLConnection):

URL url = new URL("https://example.com/login");
HttpURLConnection con = (HttpURLConnection) url.openConnection();
con.setRequestMethod("POST");
con.setDoOutput(true);

String postData = "username=user&password=pass";
try(OutputStream os = con.getOutputStream()) {
    byte[] input = postData.getBytes("utf-8");
    os.write(input, 0, input.length);
}

int responseCode = con.getResponseCode();
// Spracovanie odpovede