เรารับงานพัฒนาโปรแกรมขายรถให้เต้นรถมือสองที่ต่างจังหวัดซึ่งมีหลายสาขา เราจึงออกแบบใช้ API เป็นตัวกลางเผื่อเขาจะเอาไปเชื่อมต่อกับระบบอื่นจะได้ง่าย
คำถามค่ะ

1. การรับส่งข้อมูลผ่าน API เราใช้วิธีการเข้ารหัส โดยจะมีการเพิ่ม Key เข้าไปด้วย หลักการก็คือ ก่อนส่งข้อมูลก็จะทำการเข้ารหัสด้วย Key เช่น 1234 แล้วเมื่อ API ได้รับค่าก็จะ Decrypt ด้วย Key 1234 เช่นกัน วิธีทำแบบนี้ถือว่าปลอดภัยหริอยัง และเป็นวิธีที่ดีไหมค่ะ

2. อันนี้สงสัยค่ะ ในเมื่อเราต้องใส่ Key ไว้ใน web.config หรือ appsettings.json แบบนี้จะปลอดภัยหรอค่ะ เพราะถ้าใครเข้ามาที่ server ได้ก็สามารถอ่านได้เลย แต่ถ้าไว้ในโปรแกรมก็จะไม่ยืดหยุ่นอีกเวลาจะเปลี่ยน Key

3. เครื่อง client มีหลายเครื่องแต่ตัวเว็บจะอยู่ที่ Server เราพอจะมีวิธีเช็คไหมค่ะว่าเมื่อเข้าเว็บแล้วเครื่องนี้เป็นเครื่องหมายเลขอะไร เช่น 01, 02 ช่วยแนะนำด้วยค่ะ ที่เราคิดออกคือสร้าง text file ไว้ที่เครื่อง Client แล้วใส่ข้อความลงไปว่า 01 หรือ 02 แต่ทีนี้ web มันจะอ่าน text file ได้ยังไงอะค่ะ คิดไม่ออกเลย

คำถามที่มีก็เท่านี้ค่ะ