API-Design · Middle · Frage 31 von 75
Was beschreibt OWASP API1:2023 Broken Object Level Authorization?
- 1Schwache Passwörter, die bei der Registrierung akzeptiert werden
- 2Keine Prüfung, ob der Nutzer auf die gegebene Objekt-ID zugreifen darf
- 3Fehlendes HTTPS an einigen API-Endpunkten
Antwort zeigen
Richtige Antwort: Keine Prüfung, ob der Nutzer auf die gegebene Objekt-ID zugreifen darf
Erklärung
/accounts/123 in /accounts/124 zu ändern darf nie das Konto eines anderen offenlegen. Prüfe den Besitz in jedem Handler.