API

API ломает старую иллюзию фронтенда: «форма одна, пользователь через неё идёт». У API тысячи вызывающих, часть из них скрипты, часть — боты, а интерфейс запроса можно подделать. Защита строится на четырёх слоях: не дать захлебнуться (rate limiting), не принять мусор (валидация), не пустить чужой браузер (CORS),…