¿Cuál es un principio de diseño de seguridad REST primario?

Los valores predeterminados a prueba de fallos son un principio de diseño de seguridad REST primario porque garantizan que, en caso de fallo o error, el sistema adopte la postura más segura posible, denegando el acceso en lugar de concederlo. Esto minimiza el riesgo de exposición no autorizada. El hash de contraseña es una buena práctica de seguridad para el almacenamiento de credenciales, pero no es un principio de diseño REST per se. Agregar una marca de tiempo en las solicitudes puede ayudar con la prevención de ataques de repetición, pero no es un principio de seguridad fundamental. OAuth es un marco de autorización, no un principio de diseño de seguridad REST.