Quel est un principe de conception de sécurité REST primaire ?

Les valeurs par défaut de sécurité (fail-safe defaults) sont un principe de conception REST primaire. Cela signifie que si un système ne peut pas déterminer si une action est autorisée, il doit par défaut refuser l'accès. C'est une approche de sécurité proactive qui minimise les risques en cas d'incertitude. Le hachage de mot de passe est une pratique de sécurité importante, mais elle est plus liée à la protection des informations d'identification qu'à un principe de conception REST général. L'ajout d'un horodatage dans les requêtes peut aider à prévenir les attaques par rejeu, mais ce n'est pas un principe de conception fondamental. OAuth est un protocole d'autorisation, pas un principe de conception de sécurité REST.