Πώς να προστατεύσετε ένα σύστημα από επιθέσεις replay κατά το σχεδιασμό μιας δημόσιας REST API;