リクエストヘッダ経由のデータ送信とリクエスト本体経由のデータ送信

Question

リクエストヘッダからデータを送信し、リクエストボディからデータを送信する方法との違いは何ですか？どのような状況下では、ヘッダー/本文を介してデータを送信する必要があり、ヘッダー/本文を通じてデータを送信しない場合はいつですか？

Answer 1

メッセージ（リクエスト）本文は、実際のHTTPリクエストデータ（フォームデータやアップロードなどを含む）とHTTPレスポンスデータをサーバーから（ファイル、イメージなどを含む）運ぶものです。

リクエストヘッダーには、上記のような実際のデータを含めることはできません。リクエストヘッダーを使用して特定のヘッダーを送信し、それに基づいてロジックを適用することができます。残りのAPIを作成しているときと同様に、AUTHENTICATIONヘッダーを送信して、リクエストが許可されたユーザーかどうかを確認できます。

Answer 2

ビジネスロジックで使用されるデータのメタデータと本文のヘッダーを使用することをお勧めします。

考慮すべきいくつかのポイント：データはHTTPSではなくHTTPを介して送信された場合

1）、プロキシサーバは、ヘッダを変更することができます。

2）マイクロサービス間の通信にRESTプロトコルを使用している場合は、相互運用性が重要になる可能性があります。ほとんどのAPIは通常、カスタムヘッダーを追加/変更する機能を備えていません。

3）HTTPヘッダーでルータ/ファイアウォールが使用するデータを持ち、本文をアプリケーション固有の情報に制限する方がよいです。