Come impedire che la mia chiamata API esterna venga chiamata da chiunque tranne me (il mio sito)

1. Come posso interrompere le chiamate API del browser??
2. Come si fa a fallire un'API??
3. Le chiamate API sono crittografate??
4. Come posso correggere un errore API??
5. Come posso interrompere le chiamate API non autorizzate??
6. Quante chiamate API sono troppe?

Come posso interrompere le chiamate API del browser??

1 risposta

1. Non fidarti mai di nulla che provenga dal cliente.
2. Non presumere mai che il codice lato client venga eseguito come previsto.
3. Non eseguire mai l'input come codice, trattalo sempre come un valore grezzo.
4. e così via...

Come si fa a fallire un'API??

Ci sono molte altre cose che possono causare il fallimento dell'API: connessioni o server lenti, problemi con certificati di sicurezza o altre credenziali, limiti imposti dal fornitore del servizio API (volume di traffico, scadenza dell'abbonamento, area di servizio) o attacchi DDoS che abbattono un grande pezzo di infrastruttura, per nominare ...

Le chiamate API sono crittografate??

Sicurezza API SOAP. ... Le API REST utilizzano HTTP e supportano la crittografia Transport Layer Security (TLS). TLS è uno standard che mantiene privata una connessione Internet e controlla che i dati inviati tra due sistemi (un server e un server, o un server e un client) siano crittografati e non modificati.

Come posso correggere un errore API??

Per correggere la chiamata API per queste due situazioni, assicurati che le credenziali che stai utilizzando abbiano il livello di accesso richiesto dall'endpoint o che il token di accesso disponga delle autorizzazioni corrette. Un motivo meno comune per cui potremmo vedere questo errore è se non siamo espliciti sul valore dell'intestazione Accept.

Come posso interrompere le chiamate API non autorizzate??

Blocca l'abuso dell'API

La tua migliore difesa è rendere il più difficile possibile per un utente malintenzionato creare una richiesta API valida, e questo significa avere uno schema di autenticazione molto forte. Le tecniche più diffuse come OAuth2 e OpenID Connect sono ben note per l'autorizzazione dell'utente delle chiamate API.

Quante chiamate API sono troppe?

Questi piani possono variare a seconda di una particolare API o dell'attuale piano di servizio di un utente. Ma nella maggior parte dei casi i nostri server rifiuteranno le richieste API da una particolare applicazione se la velocità di richiesta supera le 30 richieste API al minuto. In questo caso il client riceverà un errore HTTP con codice di stato 429 "troppe richieste".