小编nta*_*ang的帖子

我正在设计一个 REST api，允许客户端 POST（创建）资源。我们称我的资源为 is Subscription，我的 REST api 接受一个名为 POST 请求的 Dto，Subscription 该 POST 请求需要与将在服务器端进行验证的验证码令牌一起发送。

我的问题是哪里是放置验证码令牌的最佳位置，我正在考虑一些选项：

1. 直接在里面Subscription
2. 作为 URL 中的参数，例如：/subscriptions?captcha_token=abcd1234
3. 作为 HTTP 标头
4. 创建一个新的 Dto 来包装Subscription并携带字段captchaToken

欢迎任何其他建议。

谢谢。