Проєктування API · Middle · Запитання 31 з 75
Що описує OWASP API1:2023 Broken Object Level Authorization?
- 1Слабкі паролі
- ✓Правильна відповідь: API, що приймає ID об'єкта від клієнта, але не перевіряє, чи може користувач отримати доступ до цього об'єкта
- 3Відсутність HTTPS
Пояснення
Заміна /accounts/123 на /accounts/124 ніколи не повинна показати чужий рахунок. Перевіряйте власника в кожному обробнику.