Estou usando o JWTAuth
para realizar a criação dos tokens para minha API.
Vi que no momento da requisição posso enviar o token no header ou via param.
Entendo que enviando via header o token acompanha a requisição de forma "transparente", resultando em uma aparência mais amigável.
Porém, fora a questão da aparência da requisição, existe algum outro motivo que me leve a escolher entre uma ou outra forma?
Alguma diferença de desempenho? Ou uma maior fragilidade na segurança? Por exemplo.