Bezpieczeństwo aplikacji webowych · Middle · Pytanie 58 z 75
Przycisk admina jest ukryty w interfejsie dla zwykłych użytkowników. Czy to kontrola dostępu?
- 1Tak, jeśli bundle JavaScript jest zaciemniony
- ✓Poprawna odpowiedź: Nie: API za przyciskiem musi sprawdzać rolę, bo każdy może je wywołać bezpośrednio
- 3Tak, jeśli przycisk usunięto z DOM
Wyjaśnienie
Ukrywanie w interfejsie służy tylko wygodzie. Autoryzacja należy do serwera dla każdego endpointu.