java - HTTP 安全性：@RequestParam 和 @RequestBody

Question

Spring Framework 应用程序@RequestParam之间哪个更安全？@RequestBody

我@PostMapping在后端使用。我正在使用@RequestParam以及@RequestBody.

@RequestParam对于几个请求参数，一个或两个。

@RequestBody对于作为具有多个字段的对象的大型请求。

提前致谢。

Answer 1

老实说，除了 Andrew 已经提到的之外，如果我们考虑安全性，应该没有太大区别。我只想补充一点，使用 RequestParam 进行 POST 调用是一种不好的做法。我认为您应该更多地关注您使用的请求方法，并考虑您的 REST API 的整体结构。