请求参数中的请求类型，query和body区别：
req.param获取pathinfo中参数 /api/users/{id}
req.query获取查询参数 /api/users?name=wwx
req.body获取form提交参数
通常query参数是GET请求时常用的携带参数方式。如果是POST请求也要携带query类型的参数，可以把它拼接到url里，至于能不能获取就看服务端了（用springmvc那套是可以获取的）。
既然参数存在url里了，接下来同事又问这样传参安全么？
接口切成https时，在传输过程中/dingdongfm/v1/topic?userid=9995这部分是被加密传输的，包被截取后很难被破解。但是在浏览器里能看到url，还是存在一定的隐患，总之对POST请求来说，敏感信息的参数不要放在query中。
————————————————
原文链接：https://blog.csdn.net/qq_25156771/article/details/98195961
