`GET /api/orders/4821`에서 로그인 여부만 확인하고 주문 ID로 바로 조회한다. 다른 사용자의 주문 번호로 바꿔도 응답이 반환된다. 필요한 통제는?
정답 4번
인증된 사용자라도 모든 객체에 접근할 수 있는 것은 아니다. 객체 식별자를 받아 처리하는 각 API에서 현재 주체가 그 객체에 수행할 작업의 권한을 갖는지 서버 측에서 검증해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04