Która zasada jest podstawową zasadą projektowania bezpieczeństwa REST?

Separacja uprawnień (Separation of Duties) to podstawowa zasada bezpieczeństwa w projektowaniu REST, która zapobiega sytuacji, w której jedna osoba lub jeden system ma pełną kontrolę nad krytycznymi operacjami. W kontekście REST oznacza to, że różne role (np. uwierzytelnianie, autoryzacja, audyt) są rozdzielone i przypisane do różnych komponentów lub użytkowników, co minimalizuje ryzyko nadużyć i błędów. Hashowanie haseł jest techniką zabezpieczania danych uwierzytelniających, ale nie jest podstawową zasadą projektowania bezpieczeństwa REST. Algorytmy poufne (np. szyfrowanie) służą do ochrony danych, a OAuth to protokół autoryzacji, a nie fundamentalna zasada projektowania bezpieczeństwa.