API-Testing · Middle · Frage 22 von 75
Was ist Broken Function Level Authorization?
- 1Ein Endpunkt ist für manche Rollen langsamer
- 2Ein normaler Nutzer kann Admin-Endpunkte aufrufen
- 3Eine Funktion der API liefert den falschen Typ
Antwort zeigen
Richtige Antwort: Ein normaler Nutzer kann Admin-Endpunkte aufrufen
Erklärung
Admin-Buttons zu verstecken schützt /admin/users nicht. Tester rufen solche Endpunkte mit Tokens niedriger Rechte auf.