Qual método garante a confidencialidade dos dados trocados por uma REST API em trânsito?

Usar TLS (Transport Layer Security) é o método correto porque ele criptografa todo o tráfego entre o cliente e o servidor, garantindo a confidencialidade dos dados em trânsito. O TLS protege a sessão HTTP subjacente, tornando os dados ilegíveis para interceptores. Usar o método POST com codificação URL não garante confidencialidade; a codificação URL apenas formata os dados, e o POST envia dados no corpo da requisição, mas sem criptografia, eles ainda podem ser interceptados. A autenticação baseada em digest protege o acesso à API, mas não criptografa o conteúdo dos dados trocados após a autenticação. A codificação Base64 apenas representa dados binários em formato de texto e não oferece nenhuma segurança criptográfica.