Progetto
Prova un record altrui e blocca i campi protetti nella stessa richiesta.
Ambiente di sviluppo con IA
Limiti di autorizzazione
Verifica se l’utente può modificare quel record, non solo se ha effettuato l’accesso.
● ● ●CodeArmory●
Flussi di lavoro · Limiti di autorizzazione ×
const actor = await authenticate(request);
if (!canEdit(actor, document)) return forbidden();
return updateAllowedFields(document, input);✳Verifica se l’utente può modificare quel record, non solo se ha effettuato l’accesso.
✓ ModificheControlla prima di applicare ↗
Illustrazione dell’ambiente
Controlla prima di applicare
Confronta il comportamento effettivo con il risultato atteso. Se una verifica fallisce, indaga la causa prima di altre modifiche.
Modelli
Configura un endpoint compatibile con OpenAI o Anthropic usando URL di base e chiave API, se necessaria. Prova la connessione. Il server locale deve essere in esecuzione; gli strumenti remoti possono trasmettere dati separatamente.
Flussi di lavoro
const actor = await authenticate(request);
if (!canEdit(actor, document)) return forbidden();
return updateAllowedFields(document, input);