403 Forbidden: Nopelican
403Forbidden
NopelicanHard NoA, to ty? Nie wpuszczę!Co to znaczy
Wiadomo, kim jesteś, ale brakuje ci autoryzacji.
Gdzie go spotkasz
Zwykły użytkownik otwiera panel admina.
Co testować
- Zaloguj się jako zwykły użytkownik i otwórz URL admina przez bezpośredni link (np. /admin) → strona admina się nie otwiera (brak dostępu, strona logowania albo 404, zgodnie z wymaganiami).
- Zaloguj się jako użytkownik A, otwórz jedno ze swoich zamówień i zmień id w URL na zamówienie użytkownika B → zamówienie B się nie pokazuje.
- Jako admin skopiuj z DevTools request akcji dostępnej tylko dla admina; jako zwykły użytkownik wyślij ten sam request → status 403, nic się nie zmienia.