رشّح عند المصدر

جعلُ الخدمة تعيد ما يجوز لهذا المستخدم رؤيته فقط. وما يقتضيه ذلك من قرار الاتّصال في الوحدة ٦. والدرسان ٢ و٣ ينتهيان هنا كلاهما، وهنا الإصلاح فعلًا. والترشيح عند المصدر يعني أن يحمل الطلبُ القيدَ وألّا تحوي الاستجابة شيئًا سواه. فمرشِّح القسم مُعامل استعلامٍ لا خطوةً في صفحتك؛ وحقل الراتب ليس في قائمة الحقول لا مخفيًّا في الجدول. والمشكلة الفورية أن مُعاملًا تضيفه صفحتك مُعاملٌ يستطيع المستخدم تغييره. فطلبٌ مرشَّح إلى القسم ٤ يمكن إعادة إرساله طالبًا القسم ٧. فالترشيح عند المصدر ضروريّ ولا يكفي وحده — فهو ينقل البيانات خارج الاستجابة ويترك القيد قابلًا للتحرير. وهنا يحسم قرار الاتّصال في الوحدة ٦ كلَّ شيء. فبحساب خدمةٍ مشترك يستطيع الحساب رؤية كل قسم، فالشيء الوحيد الذي يُبقي المستخدم في قسمه مُعاملٌ يتحكّم به. وذلك تحذير الدرس ٤ من الوحدة ٦ يصل تسرّبًا محسوسًا. ومع نشر الهُويّة يطبّق Fusion أمنه، والمُعامل المحرَّر يعيد لا شيء ببساطة. فيطلب المستخدم القسم ٧ فينال…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت