API-Testing · Senior · Frage 61 von 75
Wie testet man, dass eine API nach geänderten Rechten keine Daten mehr aus einem Cache liefert?
- 1Rechteänderungen wirken erst nach einem Serverneustart
- 2Zugriff entziehen, erneut anfragen und Ablehnung prüfen, auch über CDN
- 3Rechte nur einmal beim Login prüfen und danach Caches vertrauen
Antwort zeigen
Richtige Antwort: Zugriff entziehen, erneut anfragen und Ablehnung prüfen, auch über CDN
Erklärung
Gecachte Autorisierungsentscheidungen oder Antworten können weiter Daten preisgeben. Tests ändern Rollen mitten in der Sitzung und prüfen jede Schicht.