Lecția 6 din 10
Un pattern de autorizare corect
Ai văzut unde greșește codul și unde trebuie făcută verificarea. Această lecție îți dă tiparul concret pe care îl refolosești la fiecare endpoint: află cine ești din sesiune, încarcă resursa, compară proprietarul, abia apoi răspunde. E un livrabil pe care îl poți copia direct în aplicația ta. Cei patru pași, de fiecare dată Orice verificare de acces corectă are aceeași structură, indiferent de limbaj sau framework. Merită învățată ca un reflex. Întâi, afli cine e utilizatorul din sesiunea lui autentificată, de pe server, niciodată dintr-un câmp trimis de client. Apoi încarci resursa cerută du…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Ce e autorizarea ruptă și IDOR fără cont
- 2 De ce apare atât de des în codul generat de AI
- 3 Verificarea se face pe server, nu în client
- 4 RLS ca linie de apărare în profunzime
- 5 SSRF: când serverul tău e păcălit să ceară singur
- 6 Un pattern de autorizare corect ești aici
- 7 Cum te testezi singur pentru IDOR
- 8 Studiu de caz: Base44 și un id folosit ca parolă
- 9 Checklist de control al accesului
- 10 Test final