Что лучше, передать имя пользователя / пароль в качестве параметров в заголовке HTTP или HTTP Body?

Я использую REST-сервер.

Я собираюсь получать имя пользователя, запрос и пароль для каждого запроса от пользователя.

У меня есть два варианта: я могу попросить пользователей передать эти три параметра в теле http или в заголовке http.

Какой способ реализации будет лучше и почему?

Заранее благодарим.