Door MathFox: Als je dit type fundamentele vragen moet stellen heb je (nog) niet de competentie om een veilige webservice te bouwen. Begin er niet aan, tenzij je het als schoolopdracht doet. Vervolgens wordt TS aangenomen bij een start-up want hij deed het toch zo goed op school. En even later ligt het hele klantenbestand op straat. Huh, hoe kan dat nu? Bij een standaard webapplicatie heb je een API die implementatiedetails van de server afschermt voor de client. De webserver "praat" met een database server en de client hoeft niet te weten of dat een SQL of een nosql database is. Jouw database server (wat voor type dan ook) is niet direct toegankelijk vanaf het Internet, alle contact met de client gaat via de webserver, die ook de data voor de database filtert. Ja, wacht even: Dat is de bedoeling, maar is dat wel zo? Daar gaat de vraag over. Kunnen zien of dat zo is, is de truuk en het antwoord op de vraag. Helaas is dat niet even 1-2-3 uit te leggen. Het leren zien kost tijd en ervaring. Het is helaas wel ...