← Tagasi kogusse

403 Forbidden: Nopelican

403Forbidden NopelicanHard NoAh, see oled sina? Sisse ei saa!

Mida see tähendab

On teada, kes sa oled, aga sul pole õigusi.

Kus sa sellega kokku puutud

Tavakasutaja avab halduspaneeli.

Mida testida

  • Logi sisse tavakasutajana ja ava halduse URL otselingiga (nt /admin) → halduslehte ei avane (ligipääsu pole, sisselogimisleht või 404, nagu nõuded ütlevad).
  • Logi sisse kasutajana A, ava üks oma tellimustest ja muuda URL-is id kasutaja B tellimuse omaks → B tellimust ei näidata.
  • Kopeeri adminina DevToolsist ainult adminile lubatud toimingu request; saada tavakasutajana sama request → olek 403, midagi ei muutu.