API-Testing · Senior · Frage 26 von 75
Was ist Mandanten-Isolationstesten?
- 1Prüfen, dass jeder Mandant eine eigene API-Doku hat
- 2Die API mit vielen Nutzern derselben Firma testen
- 3Belegen, dass kein Mandant fremde Daten sieht oder ändert
Antwort zeigen
Richtige Antwort: Belegen, dass kein Mandant fremde Daten sieht oder ändert
Erklärung
Die Mandanten-ID aus dem Token, nicht aus dem Body, sollte jede Abfrage eingrenzen. Tests probieren fremde IDs an jedem Endpunkt, auch bei Exporten und Suche.