Welches ist ein zentrales REST-Sicherheitsdesignprinzip?

Separation of Privilege (Trennung von Rechten) ist ein zentrales Sicherheitsdesignprinzip in RESTful APIs. Es stellt sicher, dass ein System oder eine Komponente nur die minimalen Rechte besitzt, die zur Ausführung ihrer Aufgaben erforderlich sind. Dies minimiert den Schaden im Falle einer Kompromittierung. Password Hashing ist eine Technik zum Schutz von Passwörtern, aber kein übergreifendes Designprinzip für REST-Sicherheit. Confidential Algorithms (vertrauliche Algorithmen) sind keine anerkannte Sicherheitspraxis, da Sicherheit nicht auf der Geheimhaltung des Algorithmus basieren sollte (Kerckhoffs' Prinzip). OAuth ist ein Autorisierungsframework, das die Delegierung von Zugriffsberechtigungen ermöglicht, aber selbst ein Implementierungsdetail und kein grundlegendes Designprinzip.