Проверьте токен, прежде чем ему доверять
Пять запросов одновременно поступают в API отчётов, и каждый несёт bearer-токен. Все четыре проверки из видео уже здесь, но порядок их выполнения не задан. Это предстоит сделать вам.
Откройте конструктор шлюза проверки и расставьте все четыре проверки в любом порядке. Запустите пять запросов, затем очистите шлюз, постройте другой порядок и запустите их снова. Под результатами указаны два числа, и меняется только одно из них.
Одни и те же токены проходят независимо от порядка проверок, так во что на самом деле обходится то, что проверка подписи стоит последней?
Это упражнение является частью курса
Использование AWS Security для разработчиков
Практическое интерактивное упражнение
Превратите теорию в практику с помощью одного из наших интерактивных упражнений
Начать упражнение