Какой метод мне следует использовать для запроса входа (аутентификации)?

Я хотел бы знать, какой метод http мне следует использовать при выполнении запроса входа в систему и почему ? Поскольку этот запрос создает объект (сеанс пользователя) на сервере, я думаю, что это должен быть POST, что ты думаешь? Но поскольку запрос на вход должен быть идемпотентным, он может быть PUT, не так ли?

Тот же вопрос для запроса выхода, следует ли мне использовать метод DELETE?