Projektowanie API · Middle · Pytanie 35 z 75
Jak uwierzytelniać wywołania między serwisami wewnątrz systemu?
- 1Wysyłając hasło użytkownika końcowego
- ✓Poprawna odpowiedź: Danymi maszynowymi, np. OAuth client credentials, podpisanymi tokenami lub mTLS, a nie przez zaufanie do sieci
- 3Wywołania wewnętrzne nie potrzebują uwierzytelniania
Wyjaśnienie
Myślenie zero-trust: atakujący wewnątrz sieci nie powinien automatycznie docierać do każdego serwisu.