Web API-integraties zijn niet alleen handig, maar ook een potentiële bron van kwetsbaarheden. Wij bieden volledige ondersteuning voor CORS (Cross-Origin Resource Sharing), evenals beschermingsmechanismen tegen cross-site verzoek vervalsing (CSRF) en kwaadaardige JavaScript (XSS) injectie.
Deze maatregelen zijn vooral belangrijk bij het werken met browserclients, frontend, dashboards en integraties van derden.
Wat wordt geïmplementeerd?
| Mechanisme | Doel en voordelen |
|---|---|
| CORS-instellingen | API-toegang alleen beperken vanuit vertrouwde domeinen |
| CSRF-tokens | Controleer de legitimiteit van POST/PUT verzoeken van de browser |
| Cookie SameSite | Ongeautoriseerde cross-domain cookies blokkeren |
| XSS-filtratie | Reinig input en bescherm tegen script injectie |
| Inhoudsbeveiligingsbeleid (CSP) | Toegestane script en bronnen beheren |
Hoe werkt het?
1. Vertrouwde bronlijsten configureren ('Access-Control-Allow-Origin')
2. Alle aanvragen passeren CORS preflight (OPTIONS) met header validatie
3. Voor formulieren gebruikt u een CSRF-token dat op de server wordt geverifieerd
4. Alle invoergegevens worden XSS gefilterd en gescreend
5. CSP beperkt de uitvoering van scripts alleen uit geautoriseerde bronnen
API en frontend voordelen
Voorkom diefstal van gegevens en tokens via sites van derden
Veilig werken met browsers, SPA en integraties van derden
Flexibele configuratie van toegestane domeinen, methoden, headers
Bescherming van sessies en autorisatie tegen knoeien of vastleggen
Vergroot het vertrouwen van gebruiker en auditor in uw API
Waar vooral belangrijk
Webtoepassingen met API's van browser
Dashboards, persoonlijke accounts, administraties
SPA-toepassingen en frontend op React, Vue, Angular
Platforms met aangepaste tokens of cookie-autorisatie
CORS, CSRF en XSS zijn de basis van front-end beveiliging bij het werken met API's. Wij bieden sterke veiligheid en flexibiliteit om uw integraties functioneel en veilig te houden.