Quindi ho un sito web. Ora sto facendo un'app per questo. Nell'app ho bisogno di firmare l'utente. Quindi sto facendo un'API per questo.
Il problema è, una volta che faccio questa API. Come potrò testare i robot e cosa hai?
esempio. sul mio sito web ho ricontato da google dove clicchi per verificare che tu non sia un robot e poi procedi.
Esiste un metodo simile per le API?
Potresti inserire il captcha nell'app.
Presumo che la tua API sia basata sul REST. Dai un'occhiata al foglio di sicurezza dell'API REST OWASP REST per le migliori pratiche su come proteggere la tua API.
Come menzionato nel link
Anti-replay. Attackers will cut and paste a blob and become someone else. Consider using a time limited encryption key, keyed against the session token or API key, date and time, and incoming IP address. In general, implement some protection of local client storage of the authentication token to mitigate replay attacks.
È preferibile utilizzare un framework REST esistente e testato che fornisce tutte queste funzionalità di sicurezza invece di crearne di nuove.
Leggi altre domande sui tag api