Как защитится от replay атак в rest api?

Question

[Askar Fuzaylov]

Здравствуйте уважаемые.
Недавно столкнулся с вопросом как защитится от replay атак. И хотелось бы узнать мнение экспертов.
Какие есть готовые решения для внедрения в rest api?

Answer 1

[chupasaurus]

Transport Layer Security version 1.2

Comments

[Askar Fuzaylov]

А что если атакующий откроет 2 защищенных канала, отдельно для клиента и сервера. И будет просто ретранслировать?

[chupasaurus]

Askar Fuzaylov: certificate pinning в помощь.