Rest api 中 应用的 id和key 的摆放位置

在登录 和 注册的时候，app 的id 和key 官方文档介绍的是放在请求头里面，是否可以放到body里面

我这边遇到一个问题是 在web的时候访问正常， 在 安卓 native app 中，由于白鹭引擎的限制，在http请求的时候，没有添加web 中的请求头，是否可以把 应用 的id 和 key 添加在url 当中或者body 当中认证一下