API-Design · Senior · Frage 49 von 75
Warum sollte eine API selbst mit Autorisierung keine fortlaufenden, erratbaren IDs für sensible Ressourcen nutzen?
- 1Autorisierung funktioniert nicht mit numerischen IDs
- 2Erratbare IDs erleichtern nach jedem Bug die Aufzählung
- 3Fortlaufende IDs lassen sich nicht effizient indizieren
Antwort zeigen
Richtige Antwort: Erratbare IDs erleichtern nach jedem Bug die Aufzählung
Erklärung
Opake IDs sind eine zusätzliche Schicht, nie ein Ersatz für Autorisierung.