Repérer la faille de validation
Vous avez activé la validation de requête API Gateway sur votre point de terminaison POST /transfers. Le validateur exige un en-tête Authorization, un paramètre de requête accountId, et vérifie que le corps JSON correspond à un modèle contenant un champ numérique amount. Une requête arrive et respecte toutes ces règles : elle contient l'en-tête, le paramètre de requête, et un corps bien formé avec amount défini à 5000. Toutefois, le compte émetteur n'a qu'un solde de 100, donc le virement ne devrait pas être autorisé.
Que fera la validation de requête d'API Gateway avec cette requête ?
Cet exercice fait partie du cours
<cours>Déployer des applications sur AWS</cours>Exercice interactif pratique
Transformez la théorie en action avec l’un de nos exercices interactifs
Commencer l’exercice