Projektowanie API · Junior · Pytanie 32 z 75
Dlaczego API trzeba udostępniać tylko przez HTTPS?
- 1HTTPS zmniejsza JSON
- 2Przeglądarki w ogóle nie mogą wywoływać API przez HTTP
- ✓Poprawna odpowiedź: Inaczej tokeny, hasła i dane osobowe idą otwartym tekstem i można je odczytać lub zmienić
Wyjaśnienie
Przekierowanie z HTTP na HTTPS to dla API za mało: pierwsze żądanie już ujawniło dane logowania. Odrzucaj zwykły HTTP i używaj HSTS.