NestJS · Middle · Запитання 31 з 75
Навіщо перевіряти власника об'єкта на додачу до автентифікації?
- 1Автентифікація вже цьому запобігає
- ✓Правильна відповідь: Інакше автентифікований користувач отримає чужі дані, змінивши ID (BOLA/IDOR)
- 3Лише для адмін-маршрутів
Пояснення
Broken Object Level Authorization - перший пункт OWASP API Security Top 10.