API에서 /orders/42의 숫자만 바꾸면 다른 사용자의 주문이 보인다. 필요한 검증은?
정답 1번
로그인 여부는 사용자의 신원을 확인할 뿐 특정 주문을 볼 권한까지 보장하지 않는다. 서버는 개별 객체를 조회·수정할 때마다 사용자와 그 객체의 소유권 또는 정책상 권한을 확인해야 한다. UUID처럼 추측하기 어려운 식별자는 보조 수단일 뿐 객체 단위 인가를 대체하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05