Verifică un token înainte să ai încredere în el
Cinci cereri ajung împreună la API-ul de rapoarte, fiecare cu un token purtător (bearer token). Cele patru verificări din video sunt toate aici, dar nimic nu fixează ordinea în care rulează. Partea asta îți revine ție.
Deschide generatorul porții de verificare și plasează toate cele patru verificări, în orice ordine dorești. Rulează cele cinci cereri, apoi golește poarta, construiește o altă ordine și rulează-le din nou. Sub rezultate apar două numere, și doar unul dintre ele se schimbă.
Aceleași tokenuri trec indiferent de ordinea pe care o construiești, așa că ce te costă, de fapt, să pui verificarea semnăturii ultima?
Acest exercițiu face parte din cursul
Securitatea AWS pentru dezvoltatori
Exercițiu interactiv practic
Transformă teoria în practică cu unul dintre exercițiile noastre interactive
Începe exercițiul