待验证50% 置信事实精确时间
登录接口几乎清一色使用 POST 的根本原因是 URL 会被浏览器历史、服务器日志、网络设备记录，密码以 GET 参数出现会泄露明文凭据
1
来源数
50%
置信度
长期有效
时效性
2026/7/9
首次发现
来源
Dify对接企业系统实战：用工作流打造项目管理智能副驾
bilibili图动中国2026/7/7
相关事实
待验证登录接口通常使用 POST 方法，因为密码不应出现在 URL 中75% 相似待验证服务端日志页记录的是原始HTTP交互，状态码和错误描述比终端返回的二次包装信息更接近根因65% 相似待验证页面分享便利性优先选择支持'免登录浏览+扫码即认领'的服务，要求宾客注册账号才能查看礼单的服务，认领转化率会显著下降64% 相似待验证Postel法则'对自己发送的东西要严格，对接收的东西要宽容'原本主要应用于网络协议层面62% 相似待验证将登录后的ChatGPT页面内容复制粘贴到第三方网址会暴露会话令牌，攻击者可静默刷新access_token实现账号持续控制，即使修改密码在令牌被服务器撤销前依然有效62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/397643API
curl https://kongchang.com/api/v1/knowledge/claims/397643MCP
get_claim(id=397643)