API-Design · Senior · Frage 50 von 75

Wie sollten mandantenfähige APIs Datenlecks zwischen Mandanten verhindern?

1Einem Query-Parameter tenantId vom Client vertrauen
2Sich nur auf getrennte URLs pro Mandant verlassen
3Den Mandanten aus der authentifizierten Identität ableiten

Antwort zeigen

Richtige Antwort: Den Mandanten aus der authentifizierten Identität ableiten

Erklärung

Eine Mandanten-ID vom Client ist nur ein weiterer Objektverweis, der Autorisierung braucht.

Zum Weiterlesen

Teste dich selbst

Mach den Test API-Design · Senior: Fragen und Antworten werden gemischt, und am Ende wartet eine Übersicht der Fehler.

Diesen Test machen