¿Cuál es un principio fundamental de diseño de seguridad de REST?

La separación de privilegios es un principio de seguridad fundamental en el diseño de API REST, lo que significa que cada componente o usuario solo debe tener los permisos mínimos necesarios para realizar su función. Esto limita el daño potencial si una parte del sistema se ve comprometida. El hash de contraseñas es una práctica de seguridad importante, pero se relaciona con la protección de credenciales, no con el diseño general de la API REST. Los algoritmos confidenciales se refieren a la criptografía utilizada para proteger los datos, mientras que OAuth es un marco de autorización, ambos son herramientas de seguridad, pero no el principio de diseño subyacente de la separación de privilegios.