NestJS · Middle · Frage 31 von 75
Warum zusätzlich zur Authentifizierung den Besitz von Objekten prüfen?
- 1Authentifizierung verhindert das bereits
- 2Sonst legt eine geänderte ID fremde Daten offen
- 3Es ist nur für die Admin-Routen nötig
Antwort zeigen
Richtige Antwort: Sonst legt eine geänderte ID fremde Daten offen
Erklärung
Broken Object Level Authorization ist der oberste Punkt der OWASP API Security Top 10.