↻56번부터 같은 세트 100문항을 이어서 풉니다.×56/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 56번공유문제 오류 신고☆`GET /api/orders/4821`에서 로그인 여부만 확인하고 주문 ID로 바로 조회한다. 다른 사용자의 주문 번호로 바꿔도 응답이 반환된다. 필요한 통제는?1주문 번호를 UUID로 바꾸면 서버의 소유자 검사를 생략한다.2주문 목록 화면에서 본인 주문만 보여주고 상세 API에서는 로그인 여부만 확인한다.3요청에 사용자가 보낸 ownerId가 있으면 서버 세션의 주체 대신 그 값을 신뢰한다.4매 요청마다 해당 주문과 현재 주체의 소유·역할 관계를 서버에서 검증한다.