Kaip apsaugoti sistemą nuo pakartotinio išpuolio, kai projektuojate viešą REST API?