Was ist der isolierte Remote-Token?
Der Remote-Zugang verwendet einen eigenen Tokenkontext für die WebApp statt beliebige Backend-Sitzungsannahmen.
Kategorie
Remote-Sicherheit
Token, HTTPS, Rate Limits, Replay-Schutz und Secret Redaction.
16 Artikel
Was prüft der Remote-Statusendpunkt?
Er liefert zulässige Statusinformationen wie Verbindung, Berechtigungen und Credits, ohne dadurch eine echte Remote-Aktion zu simulieren.
Warum verändert eine reine Statusabfrage `last_used` nicht?
Damit `Letzte Verwendung` nur echte Remote-Nutzung abbildet.
Was ist Replay-Schutz?
Replay-Schutz verhindert, dass dieselbe autorisierte Anfrage unkontrolliert erneut als neue Mutation ausgeführt wird.
Was ist Idempotenzschutz?
Idempotenzlogik erkennt oder verhindert unbeabsichtigte doppelte Ausführung gleichartiger Requests.
Welche Rate Limits gibt es?
Die Remote-Sicherheitslogik enthält requestbezogene Begrenzungen; konkrete Grenzwerte sind endpoint-/releaseabhängig und sollten der installierten Konfiguration entnommen werden.
Was bedeutet striktes Request Schema?
Die API akzeptiert nur erwartete Felder und Typen für den jeweiligen Request.
Warum werden unbekannte Felder abgelehnt?
Damit Clients keine unkontrollierten Zusatzparameter in serverseitige Operationen einschleusen.
Was ist Secret Redaction?
Secret Redaction entfernt bzw. maskiert sensible Werte aus Antworten, Logs oder Diagnoseausgaben, soweit vorgesehen.
Warum werden geheime Daten aus Antworten entfernt?
API Keys, Tokens und ähnliche Geheimnisse dürfen nicht an Clients oder Logs gelangen, wenn sie für die Funktion nicht erforderlich sind.
Warum werden `/api/`-Requests nicht gecacht?
Administrative API-Antworten können sensible oder veraltende Daten enthalten und eignen sich nicht für normalen Offline-Cache.
Warum ist HTTPS für Remote standardmäßig erforderlich?
`remote_require_https` ist standardmäßig aktiviert, damit Token und administrative Daten transportverschlüsselt übertragen werden.
Kann die HTTPS-Anforderung deaktiviert werden?
Die Konfiguration enthält einen Schalter; für produktive Remote-Nutzung sollte HTTPS aktiviert bleiben.
Welche Sicherheitsprüfung gibt es für Remote?
SayAdmin enthält Remote-Security-/Regression-Tests, die zentrale Sicherheitsannahmen prüfen.
Was ist der Remote Security Test?
Ein interner Regressionstest für Remote-ACL, Token-, Request- und Security-Verhalten; er ersetzt keine externe Sicherheitsprüfung, hilft aber Release-Regressions zu erkennen.