Розробник створює REST API і прагне захистити його від атак BOLA (Broken Object Level Authorization). Яку модель авторизації слід імплементувати?

Question

Answer

Гранулярний контроль доступу на рівні кожної сутності з перевіркою контексту в PDP

Answer

Використання глобальної базової автентифікації (Basic Auth) без перевірки прав

Answer

Збереження ролей користувачів у відкритому тексті всередині файлів Cookie

Answer

Перевірка доступу виключно за наявністю статичного IP-адреси у запиті клієнта

Crowdly