Ответ
- В заголовке (Header):
val request = Request.Builder()
.url(url)
.addHeader("Authorization", "Bearer $token")
.build()
-
В параметрах запроса (Query):
https://api.example.com/data?token=your_token -
В теле запроса (Body):
{
"token": "your_token",
"data": {...}
}
- Cookies:
Автоматически передаются, если токен сохранён в куках.
Лучшая практика: Использовать заголовок Authorization с Bearer-токеном (OAuth 2.0). Query-параметры менее безопасны (логируются в URL).