Проєктування API · Senior · Запитання 28 з 75
Чим відрізняються OWASP API1 (BOLA) і API5 (Broken Function Level Authorization)?
- 1API5 - про відсутність HTTPS
- 2Це одне й те саме
- ✓Правильна відповідь: BOLA - доступ до об'єктів інших користувачів; BFLA - виклик функцій, які не дозволені, як-от адмін-ендпоінтів, звичайним користувачем
Пояснення
Обидва потребують перевірок на сервері: для кожного об'єкта (власник) і для кожної операції (роль чи дозвіл).