Какой способ запроса к модулю для неавторизованного пользователя является правильным?

При разработке модуля необходимо выбрать оптимальный метод для обработки запросов от неавторизованных пользователей. Рассмотрим три подхода:

• BX.ajax.runAction - стандартный метод Bitrix, обеспечивающий маршрутизацию через REST-контроллеры. Подходит для защищенных запросов с проверкой прав, но требует корректной настройки прав доступа для гостей.
• Запрос через ajax по прямой ссылке (например, /bitrix/tools/mymodule/ajax.php) - прямой вызов скрипта. Прост в реализации, но менее безопасен, так как обходит стандартные проверки Bitrix.
• Обработка через событие OnBeforeProlog - событие, срабатывающее при каждом запросе. Подходит для глобальных проверок или модификации контекста, но не является целевым способом для точечных ajax-запросов.

Рекомендуется использовать BX.ajax.runAction, так как это наиболее современный и безопасный подход, интегрированный в архитектуру Bitrix. Для неавторизованных пользователей необходимо убедиться, что в контроллере явно разрешен доступ (например, с помощью атрибута [RightsOperation] или переопределения метода checkPermissions).