Η ενσωμάτωση του ιστού API δεν είναι μόνο βολική, αλλά και πιθανή πηγή τρωτών σημείων. Παρέχουμε πλήρη υποστήριξη για CORS (Cross-Origin Resource Sharing), καθώς και μηχανισμούς προστασίας από cross-site αίτηση πλαστογραφίας (CSRF) και κακόβουλη JavaScript (XSS) ένεση.
Τα μέτρα αυτά είναι ιδιαίτερα σημαντικά κατά τη συνεργασία με τους πελάτες του φυλλομετρητή, το frontend, τα ταμπλό και την ενσωμάτωση τρίτων.
Τι εφαρμόζεται
| Μηχανισμός | Σκοπός και παροχές |
|---|---|
| Ρυθμίσεις CORS | Περιορισμός πρόσβασης API μόνο από εμπνευσμένους τομείς |
| Μάρκες CSRF | Έλεγχος της νομιμότητας των αιτήσεων POST/PUT από τον φυλλομετρητή |
| Το Cookie SameSite | Παρεμπόδιση μη εξουσιοδοτημένων cookies cross-domain |
| Διήθηση XSS | Καθαρίστε την είσοδο και προστατεύστε από την έγχυση του σεναρίου |
| Πολιτική ασφάλειας περιεχομένου (CSP) | Διαχείριση επιτρεπόμενων πηγών σεναρίου και πόρων |
Πώς λειτουργεί
1. Ρύθμιση καταλόγων πηγής εμπίστευσης ('Access-Control-Lable-Origin')
2. Όλες οι αιτήσεις περνούν από το προβολέα CORS (ΕΠΙΛΟΓΕΣ) με επικύρωση κεφαλίδας
3. Για έντυπα, χρησιμοποιείται ένα σήμα CSRF που επαληθεύεται στον εξυπηρετητή
4. Όλα τα δεδομένα εισόδου φιλτράρονται και ελέγχονται XSS
5. Το CSP περιορίζει την εκτέλεση σεναρίων μόνο από εγκεκριμένες πηγές
API και εκ των προτέρων οφέλη
Πρόληψη της κλοπής δεδομένων και μαρκών μέσω ιστοτόπων τρίτων
Ασφαλής εργασία με φυλλομετρητές, ΖΕΠ και ενσωμάτωση τρίτων
Ευέλικτη διαμόρφωση επιτρεπόμενων πεδίων, μεθόδων, κεφαλίδων
Προστασία συνεδριών και εξουσιοδότησης από παραποίηση ή σύλληψη
Αύξηση της εμπιστοσύνης των χρηστών και των ελεγκτών στο API σας
Όπου είναι ιδιαίτερα σημαντικό
Εφαρμογές ιστού με χρήση API από τον περιηγητή
Ταμπλό, προσωπικοί λογαριασμοί, διοικητικά στελέχη
Εφαρμογές SPA και frontend on React, Vue, Angular
Πλατφόρμες με προσαρμοσμένες μάρκες ή εξουσιοδότηση cookie
Το CORS, το CSRF και το XSS αποτελούν το θεμέλιο της ασφάλειας του πρώτου άκρου όταν εργάζονται με API. Παρέχουμε ισχυρή ασφάλεια και ευελιξία για τη διατήρηση της ολοκλήρωσής σας τόσο λειτουργική όσο και ασφαλής.