Która metoda zapewnia poufność danych przesyłanych przez REST API w trakcie transmisji?

Prawidłowa odpowiedź to użycie TLS do zabezpieczenia bazowej sesji HTTP. TLS (Transport Layer Security) szyfruje cały ruch HTTP między klientem a serwerem, zapewniając poufność danych w trakcie transmisji. Bez TLS, dane przesyłane przez HTTP są widoczne jako zwykły tekst. Użycie metody POST zamiast GET nie zapewnia poufności, ponieważ dane nadal mogą być przechwycone. Uwierzytelnianie oparte na skrótach (digest-based authentication) chroni dostęp do API, ale nie szyfruje treści komunikacji. Kodowanie Base64 zmienia format danych, ale nie zapewnia szyfrowania ani poufności – zakodowane dane nadal są łatwo odwracalne i widoczne dla każdego, kto je przechwyci.