هغه بریدلیدونکی ساحه چې هیچا یې نه ګوري
هر عصري غوښتنلیک د APIs پر بنسټ جوړ شوی — frontends شاليدونو ته، خدمتونه یوبل ته، او سوداګرۍ خپلو شریکانو ته نښلوي. هغه نښلونکی نسج همدارنګه یو له خورا په دوامداره توګه استخراج شویو بریدلیدونکو ساحو څخه دی، دقیقاً ځکه چې دا ډیری وختونه چټک جوړیږي او د کاروونکي-مخکې کوډ په پرتله لږ پاملرنې سره بیاکتل کیږي.
هغه غلطۍ چې ریښتینو خرابیدو ته لاره هواروي په ندرت سره غریبې دي. دوی ورته یوه موټۍ مسلې دي چې د بېشمار کوډبیسونو کې تکرار کیږي.
تکراریدونکې غلطۍ
د شیي کچې ماته اجازه
خورا عام واحد API زیانمنتیا: یو endpoint چیک کوي چې یو کاروونکی تصدیق شوی دی، خو نه چیک کوي چې دوی د هغه ځانګړي سرچینې لپاره چې غوښتي یې واکمن دي. په URL کې یو ID د /orders/1001 څخه /orders/1002 ته بدل کړئ، او که سرور مالکیت تایید نکړي، تاسو د بل چا معلوماتو ته ګورئ.
د حد ډیر معلومات افشا
یو endpoint یو بشپړ ډیټابیس شی بیرته راګرځوي — د داخلي ساحو، پاسورډ hashونو، یا نورو کاروونکو معلوماتو په ګډون — ځکه چې دا د ځواب فلتر کولو پرتله چې یوازې هغه څه چې frontend یې په ریښتیا اړتیا لري چټک وو. frontend چې یوه ساحه UI کې پټوي هیڅ کار نکوي که API ځواب لا هم شامل وي.
هیڅ کچه محدودیت نشته
پرته له دې چې یو endpoint څومره غوښتنې مني محدودیت وي، د پاسورډونو زور سره ماتول، ټول ډیټاسیټونه سکریپ کول، یا سرور مینځل ساده کیږي — ټول د یو بشپړ "مشروع" تصدیق شوي یا عمومي endpoint له لارې.
د کلاینټ اړخ تایید ته باور
تایید منطق چې یوازې د frontend جاواسکریپټ کې شتون لري امنیت نه دی — دا یو UX ښکلا ده. هرڅوک کولی شي frontend بشپړ رد کړي او مستقیم API ته غوښتنې واستوي. هره تایید قاعده چې د امنیت لپاره مهمه ده باید د سرور اړخ پلي شي.
تفصیلي تېروتنې پیغامونه
تفصیلي stack traces یا ډیټابیس تېروتنې پیغامونه چې کلاینت ته بیرته ورکول کیږي د یو برید کوونکي لپاره یوه ډالۍ ده — دوی ستاسو تکنالوژي سټیک، ټیبل جوړښت، او دقیق د ناکامۍ ټکي افشا کوي، یو ړوند بیلګه یو لارښود شوی بیلګه بولي.
د ورژن پرته، اسناد پرته داخلي APIs چې "غیرعامه" ګڼل کیږي
یو API چې تخنیکي ورته رسیدل کیدونکی دی خو "له هیچیرې نه نښل شوی" پټ نه دی — دا یوازې لا نه کشف شوی. د ناڅرګندتیا له لارې امنیت هغه شیبه ناکامیږي چې یو څوک یو بنسټیز endpoint سکینر چلوي.
بنسټ چې هر API باید ولري
۱. د هر واحد endpoint اجازه چیکونه، تایید نه یوازې "آیا دا کاروونکی ننوتلی دی" بلکه "آیا دا کاروونکی دا ځانګړی سرچینه لري یا حقوق لري". ۲. روښانه د ځواب بڼه — یوازې هغه ساحې بیرته راګرځوئ چې کلاینټ یې په ریښتیا اړتیا لري، هیڅکله خام ډیټابیس شی نه. ۳. د هر عامه او تصدیق شوي endpoint کچه محدودیت، نه یوازې د ننوتلو فورمې. ۴. د هرڅه سرور اړخ تایید، د ټول کلاینټ ننوت درملنه لکه ناباوره پرته لدې چې frontend یې دمخه چیک کړی. ۵. کلاینت ته عمومي تېروتنه پیغامونه، د ریښتیني تفصیل سره چې د اشکالزدایۍ لپاره سرور اړخ ثبت شوی، نه په ځواب کې افشا شوی.
پایله
د API امنیت ناکامۍ په ندرت سره پیچلي بریدونه دي — دوی هغه هیرې شوې بنسټونه دي چې د هر چا لخوا چې د چیک کولو فکر کوي استخراج کیږي. ښه خبر دا ده چې حلونه ښه پوهیدل شوي دي او د پلي کولو لپاره ګران ندي؛ دوی یوازې اړتیا لري چې د API ډیزاین له همغه پیل څخه د امنیتي ساحې په توګه وګڼل شي، نه د پیل کیدو دمخه اضافه شوی وروستی فکر.
یو API جوړوئ یا مميزئ او په ځانګړي ډول غواړئ چې د اجازې منطق ته دویمه سترګه واچوئ؟ هلته معمولاً هغه ځای دی چیرې چې ریښتینی خطر پټیږي.