403 Forbidden: Nopelican
403Forbidden
NopelicanHard NoA, tai tu? Neįleisiu!Ką tai reiškia
Žinoma, kas tu esi, bet neturi teisių.
Kur su juo susiduri
Paprastas naudotojas atidaro administravimo skydelį.
Ką testuoti
- Prisijunk kaip paprastas naudotojas ir atidaryk administravimo URL tiesiogine nuoroda (pvz., /admin) → administravimo puslapis neatsidaro (nėra prieigos, prisijungimo puslapis arba 404, kaip nurodyta reikalavimuose).
- Prisijunk kaip naudotojas A, atidaryk vieną savo užsakymą ir pakeisk id URL adrese į naudotojo B užsakymo → B užsakymas nerodomas.
- Kaip administratorius nukopijuok iš DevTools tik administratoriui skirto veiksmo requestą; kaip paprastas naudotojas išsiųsk tą patį requestą → būsena 403, niekas nepasikeičia.