RESTの読み方とAPIの攻撃面の洗い出しから、オブジェクト単位・機能単位の認可、マルチテナントの分離まで。15レッスンでAPIの認可漏れを見つけて直します。
レッスン
15件
所要時間
約2時間
ランク
初級
学習環境
ブラウザ完結
7分・無料・登録なしで読めます
ブラウザ完結(インストール不要)
ゆめさくコード編集部
プログラミング学習をもっと身近に。初心者から実務レベルまで、わかりやすいコンテンツをお届けします。
ゆめさくエンジニア / 現役ソフトウェアエンジニア。Ruby on Rails・Nuxt.js・Next.js・CakePHPなどの実務の開発をベースに、学習コンテンツを作成しています。
画面の裏にある入り口を、URLとメソッドとJSONから読み取ります。
認証の先で、誰に何を許すかの判定が抜ける形と直し方を扱います。