Hogyan védjük meg a rendszert a replay támadásoktól, amikor nyilvános REST API-t tervezünk?