API-Design · Junior · Frage 32 von 75
Warum dürfen APIs nur über HTTPS ausgeliefert werden?
- 1HTTPS macht JSON-Antworten spürbar kleiner
- 2Browser können HTTP-APIs gar nicht aufrufen
- 3Tokens und persönliche Daten liefen im Klartext
Antwort zeigen
Richtige Antwort: Tokens und persönliche Daten liefen im Klartext
Erklärung
HTTP auf HTTPS umzuleiten reicht bei APIs nicht: die erste Anfrage hat die Zugangsdaten schon verraten. Lehne einfaches HTTP ab und nutze HSTS.