Qual è un principio di progettazione della sicurezza REST primario?

Il principio dei "fail-safe defaults" (impostazioni predefinite a prova di errore) è un principio di progettazione della sicurezza REST primario. Significa che, per impostazione predefinita, l'accesso a una risorsa dovrebbe essere negato a meno che non sia esplicitamente consentito. Questo riduce il rischio di accessi non autorizzati in caso di errori o configurazioni errate. Le altre opzioni non sono principi di progettazione della sicurezza REST primari: "password hash" è una tecnica per proteggere le password, non un principio di progettazione generale. "aggiunta di un timestamp nelle richieste" può essere una misura di sicurezza per prevenire attacchi di replay, ma non è un principio fondamentale. "OAuth" è un framework di autorizzazione, non un principio di progettazione di sicurezza intrinseco all'architettura REST stessa.