接口中query参数和body参数的区别

req.param获取pathinfo中参数 /api/users/{id}
req.query获取查询参数 /api/users?name=wwx
req.body获取form提交参数

通常query参数是GET请求时常用的携带参数方式。如果是POST请求也要携带query类型的参数，可以把它拼接到url里，至于能不能获取就看服务端了（用springmvc那套是可以获取的）。

既然参数存在url里了，接下来同事又问这样传参安全么？

接口切成https时，在传输过程中/dingdongfm/v1/topic?userid=9995这部分是被加密传输的，包被截取后很难被破解。但是在浏览器里能看到url，还是存在一定的隐患，总之对POST请求来说，敏感信息的参数不要放在query中。