সুরক্ষিত API ডিজাইন API গুলিকে অপব্যবহার এবং আক্রমণ থেকে রক্ষা করা জড়িত — সঠিক প্রমাণীকরণ/অনুমোদন, ইনপুট যাচাইকরণ, হার সীমাবদ্ধতা, HTTPS, এবং সাবধানে ডেটা পরিচালনার মাধ্যমে। API গুলি সাধারণ আক্রমণের লক্ষ্য, তাই সেগুলি সুরক্ষিত করা গুরুত্বপূর্ণ।
মূল API নিরাপত্তা অনুশীলন
text
✓ AUTHENTICATION → verify who's calling (API keys, OAuth tokens, JWT) — don't leave
endpoints open
✓ AUTHORIZATION → check the caller is allowed for EACH endpoint/resource (per-request,
server-side; prevent accessing others' data — broken access control / IDOR)
✓ HTTPS/TLS → always (encrypt API traffic; never plain HTTP)
✓ INPUT VALIDATION → validate/sanitize all inputs (prevent injection, malformed data)
✓ Don't EXPOSE sensitive data → return only needed fields; no secrets/internal data in responses