Проєктування API · Middle · Запитання 35 з 75
Як автентифікувати виклики між сервісами всередині системи?
- 1Надсилаючи пароль кінцевого користувача
- ✓Правильна відповідь: Машинними обліковими даними, наприклад OAuth client credentials, підписаними токенами чи mTLS, а не довірою до мережі
- 3Внутрішні виклики не потребують автентифікації
Пояснення
Мислення zero-trust: зловмисник усередині мережі не повинен автоматично діставатися кожного сервісу.