Jak chránit systém před útokem replay při navrhování veřejného REST API?