Mass assignment: что это
Коротко
Mass assignment: сервер бездумно копирует все поля из тела в модель. Проверка: в PATCH /users/me добавить "role": "admin" или "balance": 1000000; поле не должно измениться.
Определение
Сервер бездумно копирует все поля из тела в модель. Проверка: в PATCH /users/me добавить "role": "admin" или "balance": 1000000; поле не должно измениться. Это часть API3 в OWASP API Top 10.
Из урока «Авторизация и безопасность API за 8 минут»
Broken Object Property Level Authorization: лишние поля в ответе и mass assignment (прислал "role": "admin" в теле, и оно сохранилось).
Читать урок целикомВопросы по теме с собеседований
Запомните, а не прочитайте
В тренажёре карточка вернётся, когда начнёт забываться. А билеты по API и бэкенд для тестировщика проверят, что термин понятен в деле.
Ещё термины: API и бэкенд для тестировщика
Интроспекция GraphQLКлюч идемпотентностиКурсорная пагинацияМягкое удалениеПрофиль нагрузкиACIDDeadline в gRPC
Весь словарь