Подключение
Базовый URL, учётные данные и доступный сервер.
Продукт
Возможности программы · Границы авторизации
01
Проверьте право пользователя менять конкретную запись, а не только факт входа. Протестируйте чужую запись и запрет изменения защищённых полей тем же запросом.
Выбор
Модель, которую предоставляет настроенный endpoint.
Возможности
Объём контекста и поддержка инструментов определяются моделью и сервером.
Границы авторизации
● ● ●CodeArmory●
Конкретная отправная точка · Границы авторизации ×
const actor = await authenticate(request);
if (!canEdit(actor, document)) return forbidden();
return updateAllowedFields(document, input);✳Проверьте право пользователя менять конкретную запись, а не только факт входа.
✓ ИзмененияПроверьте перед применением ↗
Иллюстрация рабочей среды