以安全的方式將新密碼傳遞給HTTP REST API端點

Question

我有一個應用程序，它有我由WCF開發的REST API。它效果很好。它使用http基本身份驗證來驗證用戶身份，並使用https來保護數據傳輸。

現在我應該開發一個API功能，可以更改用戶的密碼。我很害怕通過URI傳遞新密碼，我覺得它不安全。

那麼，將新密碼傳遞給API端點的安全選項是什麼？它有一些'標準'的方式嗎？或者將它傳遞給URI是安全的？

Answer 1

我建議你閱讀this關於POST與GET有多安全的問題。但是，如果您希望安全，請確保所有內容都通過HTTPS（基本身份驗證和更改密碼的請求）。