Это контроль. Что мешает юзеру обратиться по росту админа? Абсолютно

Question

Node.js — русскоговорящее сообщество

Артем Zuev

Это контроль. Что мешает юзеру обратиться по росту админа? Абсолютно

ничего. Соответственно на беке должна быть защита и разграничение прав. Та же ситуация.

#backend #javascript #node.js #programming #russian

0

24.10.2023

5 ответов

16 просмотров

Gordey Vorobey

UnknownWarrior22
Вы понимаете, что если у вас route-per-фича, то та...

А разные ли это фичи - юзеры с группами и юзеры с типами?

0

24.10.2023

Артем Zuev Автор вопроса

UnknownWarrior22
Вы понимаете, что если у вас route-per-фича, то та...

Поспокойнее, плз. Я понимаю то, что если таких наборов будет хотя бы 4 поля, то роутов на каждую комбинацию будет уже дохрена и больше. А расширение повлечет за собой кучу мест. К тому же проверки расползутся по разным местам и несут риски слома или неполной поддержки.

0

24.10.2023

UnknownWarrior22

Артем Zuev
Поспокойнее, плз. Я понимаю то, что если таких наб...

Я спокойно, если показалось иное, приношу извинения

0

24.10.2023

UnknownWarrior22

Артем Zuev
Поспокойнее, плз. Я понимаю то, что если таких наб...

Проверки не расползутся, количество точек интерфейса не влияет на распределение логики по слоям Будет много комбинаций - да, зато одна фича ломается, а другой ваще пох

0

24.10.2023

UnknownWarrior22 · Accepted Answer

Вы понимаете, что если у вас route-per-фича, то там надо сделать user.isAdmin() и все? А если это универсальный эндпоинт то надо валидировать по схеме и по логике как ипнут так и аутпут? Да, это контроль - как я и сказал с самого начала, просто одно другое задевает, как оно всегда и бывает

170 похожих чатов

Это контроль. Что мешает юзеру обратиться по росту админа? Абсолютно

5 ответов

Похожие вопросы