Quel est un principe de conception de sécurité REST fondamental ?

La séparation des privilèges est un principe de sécurité fondamental qui garantit qu'un composant ou un utilisateur n'a que les autorisations minimales nécessaires pour effectuer sa tâche. Cela réduit la surface d'attaque et limite les dommages potentiels en cas de compromission. Le hachage de mot de passe est une pratique de sécurité importante pour stocker les mots de passe de manière sécurisée, mais ce n'est pas un principe de conception REST. Les algorithmes confidentiels ne sont pas un principe de conception, mais plutôt un type d'algorithme cryptographique. OAuth est un cadre d'autorisation, pas un principe de conception de sécurité fondamental pour REST.