Не принимать роль как источник права; получать её из доверенной серверной сессии или базы
Вопрос
Поле роли скрыли стилем display:none. Как сервер должен использовать присланную роль?
Правильный ответ
Не принимать роль как источник права; получать её из доверенной серверной сессии или базы
Объяснение
Простое объяснение термина «Не принимать роль как источник права; получать её из доверенной серверной сессии или базы» и правильного ответа в Академии EASY.
Варианты ответа
- Принимать роль, если поле скрыто стилем и значение входит в список разрешённых названий ролей
- Не принимать роль как источник права; получать её из доверенной серверной сессии или базы — правильный вариант
- Проверять длину и формат присланной роли, после чего использовать её для ограничения действий
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
