На сервере разрешить роль admin либо совпадение authenticated user id с целевым id
Вопрос
Администратор может редактировать сотрудника, обычный пользователь — только себя. Как выразить правило?
Правильный ответ
На сервере разрешить роль admin либо совпадение authenticated user id с целевым id
Объяснение
Простое объяснение термина «На сервере разрешить роль admin либо совпадение authenticated user id с целевым id» и правильного ответа в Академии EASY.
Варианты ответа
- Показывать разные формы по роли, а обычному пользователю подставлять собственный id в скрытое поле
- На сервере разрешить роль admin либо совпадение authenticated user id с целевым id — правильный вариант
- Не показывать целевой id в URL и передавать его скрытым полем формы после проверки интерфейса
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
