Основи QA · Middle · Запитання 46 з 75
Яка типова перевірка порушеного контролю доступу?
- 1Перевірка, що адмін-сторінки мають інший колір
- 2Вимірювання, як швидко вантажиться адмін-панель
- 3Виклик адмінського API з токеном звичайного користувача
Показати відповідь
Правильна відповідь: Виклик адмінського API з токеном звичайного користувача
Пояснення
Сховати кнопку в інтерфейсі - не захист. Сервер має відхиляти запити користувачів без потрібної ролі чи права власності.