Проєктування API · Junior · Запитання 32 з 75
Чому API треба обслуговувати лише через HTTPS?
- 1HTTPS зменшує JSON
- 2Браузери взагалі не можуть викликати HTTP API
- ✓Правильна відповідь: Інакше токени, паролі й персональні дані йдуть відкритим текстом і їх можна прочитати чи змінити
Пояснення
Перенаправлення з HTTP на HTTPS для API замало: перший запит уже злив облікові дані. Відхиляйте звичайний HTTP і використовуйте HSTS.