NestJS · Senior · Запитання 25 з 75
Чим ризиковано тримати логіку авторизації лише в guards?
- ✓Правильна відповідь: Guards часто не мають завантаженого ресурсу, тож перевірки рівня об'єкта пропускаються; сервіси теж мають перевіряти власника
- 2Guards не можуть кидати винятки
- 3Guards виконуються після обробника
Пояснення
Поєднуйте guards рівня маршруту (хто може це викликати?) з перевірками в доменному шарі (чи може цей користувач чіпати цей об'єкт?).