为什么我们更喜欢在报头中发送用户凭据、JWT令牌？

在报头中发送用户凭据和JWT令牌有以下几个优势和应用场景：

安全性：将用户凭据和JWT令牌放在报头中发送可以提高安全性。相比于将凭据和令牌放在请求体中或URL参数中，报头中的数据不会被浏览器记录、缓存或作为历史记录保存，减少了敏感信息泄露的风险。
防止CSRF攻击：通过在报头中发送JWT令牌，可以有效防止跨站请求伪造（CSRF）攻击。因为攻击者无法获取到JWT令牌，无法在请求中携带有效的令牌，从而无法成功进行CSRF攻击。
简化前端开发：将用户凭据和JWT令牌放在报头中发送，可以简化前端开发。前端开发人员无需关注凭据和令牌的具体传输方式和位置，只需在每个请求的报头中添加相应的凭据和令牌即可。
可扩展性：通过在报头中发送JWT令牌，可以实现更好的可扩展性。JWT令牌可以包含自定义的声明信息，可以根据业务需求添加额外的信息，如用户角色、权限等。这样可以在服务端验证令牌的有效性，并根据令牌中的声明信息进行相应的业务逻辑处理。
腾讯云相关产品推荐：腾讯云提供了一系列与身份认证和安全相关的产品，如腾讯云访问管理（CAM）、腾讯云密钥管理系统（KMS）等。CAM可以帮助用户管理和控制访问腾讯云资源的权限，KMS可以帮助用户管理和保护密钥。这些产品可以与JWT令牌结合使用，提供更全面的身份认证和安全保护解决方案。

参考链接：