CommencerCommencez gratuitement

Repérer la faille de validation

Vous avez activé la validation de requête API Gateway sur votre point de terminaison POST /transfers. Le validateur exige un en-tête Authorization, un paramètre de requête accountId, et vérifie que le corps JSON correspond à un modèle contenant un champ numérique amount. Une requête arrive et respecte toutes ces règles : elle contient l'en-tête, le paramètre de requête, et un corps bien formé avec amount défini à 5000. Toutefois, le compte émetteur n'a qu'un solde de 100, donc le virement ne devrait pas être autorisé.

Que fera la validation de requête d'API Gateway avec cette requête ?

Cet exercice fait partie du cours

<cours>Déployer des applications sur AWS</cours>
Voir le cours

Exercice interactif pratique

Transformez la théorie en action avec l’un de nos exercices interactifs

Commencer l’exercice