Перевіряйте токен, перш ніж на нього покладатися
П'ять запитів одночасно надходять до API звітів, кожен несе токен типу bearer. Усі чотири перевірки з відео тут, але порядок їх виконання нічим не зафіксований. Це вже ваше рішення.
Відкрийте конструктор шлюзу перевірки та розмістіть усі чотири перевірки в будь-якому порядку. Запустіть п'ять запитів, потім очистьте шлюз, побудуйте інший порядок і запустіть їх знову. Під результатами є два числа, і лише одне з них змінюється.
Оскільки за будь-якого порядку проходять ті самі токени, то чого насправді коштує поставити перевірку підпису останньою?
Ця вправа є частиною курсу
Використання AWS Security для розробників
Практична інтерактивна вправа
Перетворіть теорію на практику за допомогою однієї з наших інтерактивних вправ
Почати вправу