База знаний Антона Сидорова

База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.

Project maintained by daemon110282 Hosted on GitHub Pages — Theme by mattgraham

Security API

Token-Based Authentication
- Bearer Authentication
- JWT Bearer обычно токен в формате JWT
- Unlike API key and Basic authentication, token-based authentication offers higher security. Tokens can expire, reducing the window of vulnerability if compromised, and we can cryptographically sign for added security.
- Аутентификация OIDC - Авторизация OAuth
API key - Данная схема обеспечивает защиту от несанкционированного использования API и позволяет осуществлять, например, проверку лимитов использования API.
- Лучше перейти на Bearer Token, JWT Token
- .NET Core example in header
  - “X-API-Key” swagger
  - Authorization header ‘Authorization’: ‘Bearer YOUR_API_KEY’ RFC 7235
- key rotation and safe storage (Key Value Store - Vault), which leaves their API keys vulnerable to theft
- Store API keys as hashed values
- Implement rate limiting
cookie
ntlm ldap
http basic
digest
form
swt
ws security
ssl client
HMAC