واصل — بوابة الواجهات

• كل نداء يمرّ بالبوابة ⇒ لا مشاكل CORS ✗ والخدمات الداخلية لا تُكشف ✗.

• الرمز يُخزَّن في كوكي HttpOnly ⇒ لا يراه JavaScript ✓.

• التوليد والمحاكاة ممنوعان في الإنتاج من مستوى قاعدة البيانات ✓.