http - REST 服务器对授权的响应

Question

我有一个关于 REST 的问题。我正在创建一个服务，其中客户端使用基本授权（标头Authorization: Basic user:password）发送 HTTP 请求。我希望服务器控制用户凭据，如果它们是正确的，它将发送200 OK，否则401 Unauthorized。如果凭据正常，我还想发回用户 ID。我的问题是，发送它的最佳方式是什么？我的选择是：响应正文中的标头或 json。提前谢谢你。

Answer 1

就个人而言，我会把它送回体内。我认为没有任何标准标题适合该类型的信息，除非您将其设置在 cookie 中。