bladex。关于获取token请求疑问

问题：

关于获取token请求疑问，

以下截图中 参数放在params中最终浏览器请求还是把参数放到了url中进行拼接，为什么不放在data中,而且我用appsan扫描时也会提示为漏洞。

saber中代码显示：

export const loginByUsername = (tenantId, username, password, type, key, code) => request({
url: '/api/blade-auth/oauth/token',
method: 'post',
headers: {
'Tenant-Id': tenantId,
'Captcha-Key': key,
'Captcha-Code': code,
},
params: {
tenantId,
username,
password,
grant_type: (website.captchaMode ? "captcha" : "password"),
scope: "all",
type,
}
});

浏览器F12