Веб-безпека · Middle · Запитання 58 з 75
Кнопку адміна сховано в інтерфейсі для звичайних користувачів. Чи це контроль доступу?
- 1Так, якщо JavaScript-бандл обфускований
- ✓Правильна відповідь: Ні: API за кнопкою має перевіряти роль, бо його може викликати будь-хто напряму
- 3Так, якщо кнопку видалено з DOM
Пояснення
Приховування в інтерфейсі - лише для зручності. Авторизація має бути на сервері для кожного ендпоїнта.