Пропуски Junior Авторизация и безопасность API спрашивают часто обновлено
Ответы при ошибках авторизации
Вопрос
Заполни коды ответа.
Запрос без токена: (1). Токен истёк: (2). Токен валиден, но у роли нет доступа: (3).
Попробуйте сами
Заполните пропуски по номерам.
1
2
3
Показать ответ и разбор
Коротко
Просроченный токен это тоже проблема аутентификации, поэтому 401: клиент должен обновить токен. 403 означает, что повторный вход не поможет, прав нет.
Что в пропусках
1
401
2
401
3
403
Разбор
Просроченный токен это тоже проблема аутентификации, поэтому 401: клиент должен обновить токен. 403 означает, что повторный вход не поможет, прав нет.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Термины по теме
Ещё по теме «Авторизация и безопасность API»
- Атака alg none
- API-ключ в адресе
- Аутентификация и авторизация
- Basic-аутентификация
- Способы авторизации API
- Mass assignment
- OWASP API Security Top 10
- IDOR (BOLA)