http - 承認に対する REST サーバーの応答

Question

RESTについて質問があります。クライアントが基本認証 (ヘッダーAuthorization: Basic user:password) で HTTP 要求を送信するサービスを作成しています。サーバーでユーザーの資格情報を制御したいのですが、それらが正しい場合は を送信200 OKし、そうでない場合は を送信します401 Unauthorized。資格情報に問題がなければ、ユーザーの ID も送り返したいと思います。私の質問は、それを送信する最良の方法は何ですか? 私のオプションは次のとおりです。ヘッダー、または応答の本文のjson。よろしくお願いします。

Answer 1

個人的には、私はそれを体に送り返します。Cookie に設定しない限り、この種の情報に適した標準ヘッダーはないと思います。