HTTP認証ヘッダーに四角形トークンを渡す。出来ますか？

Question

私はクライアント（iPhone）とサーバー（PHP）という2つの側面を持つアプリケーションを構築しています。 httpsを使用した通信。携帯電話は4SQアクセストークンを取得します。次に、そのトークンをサーバーに送信し、サーバーはそれを使用して4SQ API呼び出しを行います。私の質問は、このトークンを送る方法です。

私の考えは、HTTP認証要求のヘッダーにトークンを含めることでしたが、基本/ダイジェスト認証について読んだ後は、その方法ではないと思われます。実際、4SQ APIへの呼び出しではなく、認証ヘッダ、または任意の他の場所でトークンを置くのリクエストパラメータ

oauth_token = access_tokenは

を使用して行われます。それには理由があると確信していますが、私はそれを見つけることができません。

次に、どのオプションが最適ですか？ 4SQが

電話が（種類OH認証がある？）

認証ヘッダ内の任意の他の方法をPHPサーバにトークンを送信しないよう

• 電話機は、リクエストパラメータとしてPHPサーバにトークンを送信

事前に多くのお礼を頂き、誠にありがとうございます

Answer 1

私は最も安全で合理的​​な方法はHTTPS POSTと考えています。トークンがHTTPS要求のクエリ文字列の一部である場合、トークンも暗号化されます。しかし、サーバーログにはクリアテキストが表示されます。ブラウザを使用すると、ブラウザ履歴にも表示される可能性があります。 HTTPヘルパーライブラリに応じて、要求が失敗した場合などにHTTPS URLを記録することもできます。

私の目では、認証ヘッダーでトークンを送信することは、サーバーとクライアント間の認証には使用されないため、奇妙なものになります。