ระบบตรวจเฉพาะสิทธิที่หน้าเว็บ แต่ API ไม่ตรวจ ผลเสียคืออะไร
กไม่มีผลกระทบด้านความปลอดภัยใด ๆ เพราะระบบยืนยันตัวตนที่หน้าเว็บเพียงพอ
ขหน้าเว็บเร็วขึ้น และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คผู้โจมตีเรียก API โดยตรงข้ามข้อจำกัดหน้าเว็บได้
งช่วยลดสิทธิ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
authorization ต้องบังคับที่ฝั่งเซิร์ฟเวอร์ทุกคำขอ