Welches REST-Sicherheitsprinzip erfordert die Validierung des Zugriffs auf jede Ressource und nicht das Vertrauen auf zwischengespeicherte Berechtigungen?

Complete Mediation (vollständige Vermittlung) ist ein Sicherheitsprinzip, das besagt, dass jeder Zugriff auf jede Ressource validiert werden muss, anstatt sich auf zwischengespeicherte Berechtigungen zu verlassen. Dies stellt sicher, dass Berechtigungsänderungen sofort wirksam werden und verhindert, dass ein Angreifer durch das Ausnutzen veralteter Berechtigungen Zugriff erhält. Economy of Mechanism (Wirtschaftlichkeit des Mechanismus) fordert, dass Sicherheitsmechanismen so einfach und klein wie möglich sein sollten. Separation of Privilege (Trennung der Privilegien) besagt, dass ein System mehrere Bedingungen erfüllen sollte, um eine Berechtigung zu erteilen. Least Common Mechanism (kleinster gemeinsamer Mechanismus) zielt darauf ab, die gemeinsame Nutzung von Mechanismen zu minimieren, um die Angriffsfläche zu reduzieren.