Decide accesul pe baza claim-urilor
Administrezi un API care servește rapoarte trimestriale. Sosesc simultan patru cereri, fiecare cu un token de tip bearer, și fiecare cerând același lucru: GET /reports/q3-summary, care necesită scope-ul reports/read.
Deschide consola Token claims. Pornește de la Jurnalul cererilor pentru a vedea ce înregistrează API-ul tău pentru fiecare cerere, apoi comută pe Claim-uri decodificate și citește fiecare token comparându-l cu panoul care arată ce așteaptă API-ul tău.
Fiecare semnătură de aici este validă. Verificat nu înseamnă același lucru cu potrivit.
Doar unul dintre aceste patru token-uri ar trebui să aibă voie să apeleze GET /reports.
Care anume?
Acest exercițiu face parte din cursul
Securitatea AWS pentru dezvoltatori
Exercițiu interactiv practic
Transformă teoria în practică cu unul dintre exercițiile noastre interactive
Începe exercițiul