Projektowanie API · Senior · Pytanie 72 z 75
Co dodaje podpisywanie żądań (np. oparte na HMAC, jak AWS SigV4) ponad bearer token?
- 1Szybsze odpowiedzi
- ✓Poprawna odpowiedź: Dowód, że body i kluczowe nagłówki nie zostały zmienione, plus ochronę przed powtórzeniem przez znaczniki czasu, bez wysyłania samego sekretu
- 3Automatyczne wersjonowanie API
Wyjaśnienie
Podpisywanie jest popularne w API między serwerami i webhookach, gdzie liczy się integralność.