Проєктування API · Senior · Запитання 49 з 75
Чому API варто уникати послідовних, вгадуваних ідентифікаторів для чутливих ресурсів навіть за наявної авторизації?
- 1Авторизація не працює з числами
- ✓Правильна відповідь: Глибокий захист: вгадувані ID полегшують перебір, якщо прослизне баг авторизації, і розкривають обсяги бізнесу
- 3Послідовні ID не можна індексувати
Пояснення
Непрозорі ID - додатковий шар, але ніколи не заміна авторизації.