Sicherheit von Webanwendungen · Middle · Frage 58 von 75
Ein Admin-Button ist für normale Nutzer in der UI versteckt. Ist das Zugriffskontrolle?
- 1Ja, solange das JavaScript-Bundle verschleiert ist
- 2Nein: die API dahinter muss die Rolle prüfen
- 3Ja, solange der Button aus dem DOM entfernt ist
Antwort zeigen
Richtige Antwort: Nein: die API dahinter muss die Rolle prüfen
Erklärung
Verstecken in der UI dient nur der Nutzererfahrung. Autorisierung gehört für jeden Endpunkt auf den Server.