如何在FastAPI中通过GET请求实现用户身份验证？

• 可以用GET请求实现身份验证，但强烈不推荐
  GET请求的参数会直接暴露在URL中，会被浏览器历史、服务器日志、代理服务器等记录，用户名密码这类敏感信息泄露风险极高，不符合安全规范。

• 你给出的示例URL格式错误
  GET参数的正确格式是key=value，多参数用&分隔，比如正确格式应该是http://localhost:8000/transformar?username=xxx&password=yyy，但即便格式正确，安全问题依然存在。

• Airflow自动化中的身份验证建议

  1. 调用Airflow API时：优先使用Basic Auth并通过请求头传递验证信息，而非GET参数。将用户名:密码做Base64编码后，在请求头中添加Authorization: Basic [编码后的字符串]。
  2. 在Airflow DAG中调用外部API时：避免将敏感信息硬编码或放在GET参数里，使用Airflow的Connections功能存储用户名、密码等敏感信息，在DAG中通过Hook或Variable安全获取。如果外部API支持，优先用POST请求将验证信息放在请求体中传递。
  3. 无论哪种场景，务必使用HTTPS协议传输数据，防止明文泄露。

内容的提问来源于stack exchange，提问作者frankh07