Wat is een kernontwerpprincipe voor REST-beveiliging?

Scheiding van privileges is een fundamenteel beveiligingsprincipe dat ervoor zorgt dat geen enkele entiteit (gebruiker, proces, systeem) alle benodigde privileges heeft om een beveiligingsinbreuk te veroorzaken. Dit vermindert de impact van een compromittering. Bij REST-beveiliging betekent dit bijvoorbeeld dat authenticatie, autorisatie en gegevensversleuteling door verschillende mechanismen of componenten kunnen worden afgehandeld, of dat een gebruiker alleen de minimale rechten krijgt die nodig zijn voor een specifieke taak. Wachtwoord-hashing is een methode om wachtwoorden veilig op te slaan, maar geen overkoepelend ontwerpprincipe voor REST-beveiliging. Vertrouwelijke algoritmen zijn geen goed beveiligingsprincipe; de sterkte van cryptografie moet liggen in de sleutel, niet in de geheimhouding van het algoritme (Kerckhoffs' principe). OAuth is een autorisatieframework, geen algemeen ontwerpprincipe.