http - REST 服务器对授权的响应

Question

我有一个关于 REST 的问题。我正在创建一个服务，其中客户端发送具有基本授权的 HTTP 请求( header Authorization: Basic user:password)。我希望服务器控制用户凭据，如果它们正确，它将发送 200 OK，否则发送 401 Unauthorized。如果凭据没问题，我还想发回用户 ID。我的问题是，最好的发送方式是什么？我的选择是: header 或响应正文中的 json。提前谢谢你。

Answer 1

就我个人而言，我会把它寄回体内。我认为没有适合此类信息的标准 header ，除非您将其设置在 cookie 中。