403 Forbidden: Nopelican
403Forbidden
NopelicanHard NoNå, det er dig? Du kommer ikke ind!Hvad den betyder
Din identitet er kendt, men du mangler tilladelse.
Hvor du møder den
En almindelig bruger åbner adminpanelet.
Hvad skal testes
- Log ind som almindelig bruger, og åbn en admin-URL via et direkte link (fx /admin) → adminsiden åbner ikke (ingen adgang, en login-side eller en 404, som kravene siger).
- Log ind som bruger A, åbn en af dine ordrer, og ret id'et i URL'en til bruger B's ordre → B's ordre vises ikke.
- Som admin, kopiér requesten for en handling kun for admins fra DevTools; send den samme request som almindelig bruger → status 403, intet ændres.