Testowanie API · Middle · Pytanie 22 z 75
Czym jest zepsuta autoryzacja na poziomie funkcji?
- 1Endpoint jest wolniejszy dla niektórych ról
- 2Zwykły użytkownik może wywołać endpointy admina
- 3Funkcja w API zwraca zły typ
Pokaż odpowiedź
Poprawna odpowiedź: Zwykły użytkownik może wywołać endpointy admina
Wyjaśnienie
Ukrycie przycisków admina nie chroni /admin/users. Testerzy wywołują takie endpointy tokenami o niskich uprawnieniach.