Тестування API · Senior · Запитання 61 з 75
Як перевірити, що API не віддає дані з кешу після зміни прав користувача?
- 1Зміни прав діють лише після перезапуску сервера
- 2Відкликати доступ і перевірити відмову, зокрема через CDN
- 3Перевіряти права лише раз при вході й потім довіряти кешам
Показати відповідь
Правильна відповідь: Відкликати доступ і перевірити відмову, зокрема через CDN
Пояснення
Закешовані рішення авторизації чи відповіді можуть далі розкривати дані. Тести змінюють ролі посеред сесії й перевіряють кожен шар.