Тестування API · Middle · Запитання 22 з 75
Що таке зламана авторизація на рівні функцій?
- 1Ендпоінт повільніший для деяких ролей
- 2Звичайному користувачу доступні адмінські API
- 3Функція в API повертає неправильний тип
Показати відповідь
Правильна відповідь: Звичайному користувачу доступні адмінські API
Пояснення
Приховані адмінські кнопки не захищають /admin/users. Тестувальники викликають такі ендпоінти з токенами з низькими правами.