ระบบตรวจเฉพาะสิทธิที่หน้าเว็บ แต่ API ไม่ตรวจ ผลเสียคืออะไร
กไม่มีผลกระทบด้านความปลอดภัยใด ๆ เพราะระบบยืนยันตัวตนที่หน้าเว็บเพียงพอ
ขหน้าเว็บเร็วขึ้น
คผู้โจมตีเรียก API โดยตรงข้ามข้อจำกัดหน้าเว็บได้
งช่วยลดสิทธิ
เฉลยอธิบาย
authorization ต้องบังคับที่ฝั่งเซิร์ฟเวอร์ทุกคำขอ