有哪兩種推薦的資安實務做法可以保護 REST API？

保護 REST API 的推薦資安實務做法包括：使用密碼雜湊和使用 SSL 進行加密。 使用密碼雜湊：將密碼雜湊處理後儲存，即使資料庫遭入侵，攻擊者也無法直接取得原始密碼，這能有效防止憑證外洩。 使用 SSL 進行加密：SSL/TLS 加密確保客戶端與 API 伺服器之間傳輸的資料在傳輸過程中是加密的，防止中間人攻擊（Man-in-the-Middle attacks）竊聽或篡改敏感資訊。 啟用工作階段的雙重認證和啟用頻外認證是增強使用者身分驗證的方法，但通常用於使用者登入而非直接保護 API 本身。使用 TACACS+ 認證主要用於網路設備管理，不適用於保護 REST API。