So verhindern Sie, dass mein externer API-Aufruf von anderen als mir (meiner Website) aufgerufen wird

1. Wie beende ich Browser-API-Aufrufe?
2. Wie lässt sich eine API fehlschlagen?
3. Sind API-Aufrufe verschlüsselt??
4. Wie behebe ich einen API-Fehler?
5. Wie kann ich nicht autorisierte API-Aufrufe stoppen?
6. Wie viele API-Aufrufe sind zu viele?

Wie beende ich Browser-API-Aufrufe?

1 Antwort

1. Vertraue niemals etwas, was vom Kunden kam.
2. Gehen Sie niemals davon aus, dass clientseitiger Code wie beabsichtigt ausgeführt wird.
3. Führe Eingaben nie als Code aus, behandle sie immer als Rohwert.
4. und so weiter...

Wie lässt sich eine API fehlschlagen?

Es gibt viele andere Dinge, die zu einem API-Ausfall führen können: langsame Verbindungen oder Server, Probleme mit Sicherheitszertifikaten oder anderen Anmeldeinformationen, Beschränkungen des API-Dienstanbieters (Traffic-Volumen, Ablauf des Abonnements, Dienstbereich) oder DDoS-Angriffe, die einen großer Teil der Infrastruktur, um es zu nennen ...

Sind API-Aufrufe verschlüsselt??

Sicherheit der SOAP-API. ... REST-APIs verwenden HTTP und unterstützen die Transport Layer Security (TLS)-Verschlüsselung. TLS ist ein Standard, der eine Internetverbindung privat hält und überprüft, ob die zwischen zwei Systemen (einem Server und einem Server oder einem Server und einem Client) gesendeten Daten verschlüsselt und unverändert sind.

Wie behebe ich einen API-Fehler?

Um den API-Aufruf für diese beiden Situationen zu beheben, stellen Sie sicher, dass die von Ihnen verwendeten Anmeldeinformationen die vom Endpunkt erforderliche Zugriffsebene aufweisen oder dass das Zugriffstoken über die richtigen Berechtigungen verfügt. Ein weniger häufiger Grund, warum dieser Fehler möglicherweise angezeigt wird, ist, wenn wir den Wert des Accept-Headers nicht explizit angeben.

Wie kann ich nicht autorisierte API-Aufrufe stoppen?

API-Missbrauch blockieren

Ihre beste Verteidigung besteht darin, es einem Angreifer so schwer wie möglich zu machen, eine gültige API-Anfrage zu erstellen, und dies erfordert ein sehr starkes Authentifizierungsschema. Beliebte Techniken wie OAuth2 und OpenID Connect sind für die Benutzerautorisierung von API-Aufrufen gut bekannt.

Wie viele API-Aufrufe sind zu viele?

Diese Pläne können je nach einer bestimmten API oder dem aktuellen Serviceplan eines Benutzers variieren. Aber in den meisten Fällen lehnen unsere Server API-Anfragen von einer bestimmten Anwendung ab, wenn die Anfragerate 30 API-Anfragen pro Minute überschreitet. In diesem Fall erhält der Client einen HTTP-Fehler mit dem Statuscode 429 „zu viele Anfragen“.