户端是否可以缓存所提供的资源以及缓存多长时间。随着及其各自的应用程序在资源和功能方面的增长这些规则可确保灵活性兼容性和安全性。只要和客户端实现良好的设计和这些原则两者就可以同步。认真对待安全。更能损害的声誉这也解释了为什么该项目在列表中排名如此靠前。经常访问和发送高度敏感的数据这使得它们成为公司的一项高风险的技术工作。您正在为您的数据引入另一个访问点并且需要如此对待。因此设计良好的从一开始就需要采取安全措施。以下是的一些高级安全原则请阅读我们的安全最佳实践指南以了解更多详细信息。
验证身份验证验证客户端与的连接。调用都必须单独进行身份验证即使客户端之前已连接也是如此。身份验证通常是使用请求正文中包含的凭据以服务器验证的唯一访问代码的形式完成的。就开发人员 哥斯达黎加手机号码列表 体验而言身份验证过程虽然必要但不应妨碍开发人员。良好的设计使得获取访问凭证和安全连接变得简单。某些集成可能要求用户注册服务并使用声明其意图。授权授权遵循身份验证检查客户端连接是否有效后必须分配权限以限制客户端可以执行的操作以及可以访问的资源。这是最重要的设计最佳实践之一因为如果没有它您的声誉可能会受到严重损害。
为了防止敏感信息落入坏人之手精心设计的采用最小特权原则。根据这一原则访问服务的人应该只被允许访问他们被授权的功能。这可能需要创建用户分段并为每个用户分配不同的权限。例如您可以为常见的第三方客户端设置分段也可以为高级和低级管理员设置分段。加密安全的对其客户端服务器连接进行加密。加密可以防止敏感数据被拦截对于任何关心声誉的网站或来说加密都是绝对必要的。如果用户尝试通过公共访问您的未加密的数据可能会被不良行为者窃取而您也应该承担部分责任。至少所有都应该使用加密数据传输。这与用于保护网站和访问者之间的连接的技术相同它提供了中的。基本加密便宜有效且易于设置。任何好的设计示例都包含它并且确实没有借口跳过它。对资源集合和路径名使用清晰的语法。实施设计最佳实践的集成将使用清晰的资。 |
