相关疑难解决方法(0)

在每次调用我的REST API时,我都要求客户端传递用户的facebook访问令牌,该令牌对用户进行身份验证.传递此令牌的最佳做法是什么？

1. 也许作为HTTP问号背后的参数

   GET /api/users/123/profile?access_token=pq8pgHWX95bLZCML
   

   Run Code Online (Sandbox Code Playgroud)

2. 或者以某种方式在请求的标题中,类似于HTTP基本认证

3. 也许是第三种选择？(我已经排除了在JSON中传递它,因为我希望令牌也在GET调用中传递,所以JSON不适合我认为)