通过基本验证与查询字符串传递访问令牌

Question

在设计API时，最好允许客户像Stripe API一样，仅通过基本访问身份验证或仅通过查询字符串来传递访问令牌图形API，或通过GITHUB API？

Answer 1

经常出现在类似的线程中，因此将其放入标题中是理想的/最好。但是，当涉及兼容性或旧技术（JSONP）或Insincere代理（删除标题）时，您最终不得不将其放在查询中。

换句话说，您将其放入查询中，以使所有客户端技术尽可能兼容和访问。