QA-Grundlagen · Middle · Frage 46 von 75
Was ist eine typische Prüfung auf fehlerhafte Zugriffskontrolle?
- 1Prüfen, dass Admin-Seiten eine andere Farbe haben
- 2Messen, wie schnell das Admin-Dashboard lädt
- 3Eine Admin-API mit dem Token eines normalen Nutzers aufrufen
Antwort zeigen
Richtige Antwort: Eine Admin-API mit dem Token eines normalen Nutzers aufrufen
Erklärung
Einen Button in der UI zu verstecken ist kein Schutz. Der Server muss Requests von Nutzern ohne passende Rolle oder Eigentümerschaft ablehnen.