API/セキュリティのバックアップ(No.2) - PukiWiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
API/セキュリティへ行く。
- 1 (2021-04-19 (月) 21:02:18)
- 2 (2021-04-19 (月) 21:40:11)
- 3 (2021-04-20 (火) 11:25:47)
- 4 (2021-05-07 (金) 12:52:06)

ポイント †

攻撃対象領域を最小限に抑える
本当に必要なものだけと公開・要求すべき
コンシューマには、本当に必要なものを使うことだけを許可すべき
セキュリティを確保するには、アクセス制御にどのデータが必要かを念頭に置いた上で、ユーザの視点に立ってAPIを設計しなければならない
APIの設計者は、APIの設計を完全にセキュアな状態に保つために、APIのベースとなっているプロトコルやアーキテクチャに起因するデータ漏洩の可能性に注意を払わなければならない

API呼び出しのステップ †

コンシューマの登録 †

APIを利用するためのクレデンシャルの取得 †

API呼び出しの作成 †