Веб-безпека · Middle · Запитання 62 з 75
Мультитенантний SaaS фільтрує дані за tenantId з тіла запиту. Який ризик?
- 1Ризику немає, тіло перевіряє JSON-схема
- 2Страждає лише продуктивність
- ✓Правильна відповідь: Користувач може змінити
tenantIdі прочитати дані іншого клієнта; тенант має братися з автентифікованої сесії
Пояснення
Ідентичність і тенант треба виводити на сервері з токена чи сесії, а не довіряти даним від користувача.