我正在处理的一个项目中有一个案例，我们必须发送一个 JWT 令牌作为另一个服务的查询参数。由于安全原因，我的一位同事认为该令牌将被 DNS 解析器可见并捕获。这是真的？
关于发送在查询字符串中可见的令牌是否还有其他安全问题？
主页
/
user-456912