Проєктування API · Senior · Запитання 72 з 75
Що додає підпис запитів (наприклад, на основі HMAC, як AWS SigV4) понад bearer-токен?
- 1Швидші відповіді
- ✓Правильна відповідь: Доказ, що тіло запиту й ключові заголовки не змінено, плюс захист від повторення через часові мітки, без надсилання самого секрету
- 3Автоматичне версіонування API
Пояснення
Підпис поширений для API між серверами й вебхуків, де важить цілісність.