Quale principio di sicurezza REST richiede la convalida dell'accesso a ogni risorsa e di non fare affidamento su autorizzazioni memorizzate nella cache?

Il principio di complete mediation (mediazione completa) richiede che ogni accesso a una risorsa sia convalidato per garantire che l'entità richiedente abbia le autorizzazioni necessarie. Non si deve fare affidamento su autorizzazioni memorizzate nella cache o precedentemente verificate, poiché le politiche di accesso potrebbero essere cambiate. Questo aumenta la sicurezza assicurando che le decisioni di accesso siano sempre attuali. Economy of mechanism (economia del meccanismo) suggerisce di mantenere i meccanismi di sicurezza il più semplici possibile. Separation of privilege (separazione dei privilegi) richiede che l'accesso a una risorsa sia basato su più condizioni indipendenti. Least common mechanism (meccanismo meno comune) mira a ridurre la dipendenza da meccanismi condivisi per evitare che un guasto in uno influenzi tutti.