Który środek bezpieczeństwa zapobiega przechwytywaniu poświadczeń w podstawowym uwierzytelnianiu API?

TLS/SSL szyfruje całą komunikację między klientem a serwerem, w tym nagłówki HTTP zawierające poświadczenia uwierzytelniania podstawowego (Base64-encoded). Bez TLS/SSL, poświadczenia te są przesyłane w postaci tekstowej i mogą zostać łatwo przechwycone. Next-Generation Firewall (NGFW) zapewnia ochronę sieciową, ale sam w sobie nie szyfruje ruchu API. VPN tworzy bezpieczny tunel, ale jest rozwiązaniem na poziomie sieci, a nie protokołu aplikacji, i może być nadmiernym rozwiązaniem dla prostego zabezpieczenia API. Usługa AAA (Authentication, Authorization, Accounting) jest mechanizmem uwierzytelniania, ale nie zapewnia szyfrowania samej transmisji poświadczeń.