對於REST服務，api.domain.com比domain.com/api更安全嗎？

Question

我正在考慮用於REST Web服務的基本URL。我使用以下格式之一的選項：

1. https://domain.com/api
2. https://api.domain.com

我想，使其既容易從客戶端使用JavaScript的應用程序和安全對僞造請求攻擊。在這裏有最佳做法嗎？

Answer 1

如果domain.com是一個共享域，那麼每個部分都應該有自己的子域，並且沒有人應該使用主域，這是保持所有會話不同的必要條件。

如果domain.com是一個私人域，它並不重要。