Почему для конфиденциальных запросов нужно использовать HTTP метод POST

POST более безопасен, чем GET, потому что данные передаются в теле запроса, а не в URL. Это предотвращает их попадание в лог-файлы сервера, историю браузера или кеш прокси. GET-параметры видны в адресной строке и могут быть сохранены/перехвачены.

Пример:

// НЕбезопасно (GET)
http://example.com/login?username=admin&password=12345

// Безопаснее (POST)
HttpRequest request = HttpRequest.newBuilder()
    .uri(URI.create("http://example.com/login"))
    .POST(HttpRequest.BodyPublishers.ofString("username=admin&password=12345"))
    .build();

Также POST не кэшируется браузерами по умолчанию. Однако для полной безопасности следует использовать HTTPS вместе с POST.