Vérifiez un jeton avant de lui faire confiance
Cinq requêtes arrivent en même temps à l'API des rapports, chacune avec un jeton d'autorisation (bearer). Les quatre vérifications vues dans la vidéo sont toutes là, mais rien n'impose l'ordre d'exécution. Cette partie vous revient.
Ouvrez le générateur de porte de Vérification et placez les quatre vérifications dans l'ordre de votre choix. Exécutez les cinq requêtes, puis videz la porte, construisez un autre ordre et exécutez-les de nouveau. Deux nombres s'affichent sous les résultats, et un seul d'entre eux varie.
Les mêmes jetons passent peu importe l'ordre que vous choisissez. Alors, qu'est-ce que ça vous coûte réellement de mettre la vérification de la signature en dernier?
Cette activité fait partie du cours
Utiliser la sécurité AWS pour les développeurs
Exercice interactif pratique
Passez de la théorie à l’action grâce à l’un de nos exercices interactifs
Commencer l’exercice