Проєктування API · Senior · Запитання 48 з 75
Як API має працювати з персональними даними, щоб відповідати вимогам на кшталт GDPR?
- 1Повертати всі поля про всяк випадок
- 2Зберігати персональні дані в рядках запиту
- ✓Правильна відповідь: Повертати лише потрібні поля, підтримувати ендпоінти експорту й видалення даних, не класти персональні дані в URL і логи й документувати строки зберігання
Пояснення
URL потрапляють у логи, аналітику й referrer, тож тримайте персональні дані в тілах чи заголовках.