WCF によって開発された REST API を持つアプリがあります。それはうまくいきます。http 基本認証を使用してユーザーを認証し、https を使用してデータ転送を保護します。
次に、ユーザーのパスワードを変更できる API 機能を開発する必要があります。URI 経由で新しいパスワードを渡すのが怖いです。安全ではないと感じています。
では、新しいパスワードを API エンドポイントに渡すための安全なオプションは何でしょうか? 「標準的な」方法はありますか？それともURIで渡すのは安全ですか?