403 Forbidden: Nopelican
403Forbidden
NopelicanHard NoА, це ти? Не пущу!Що означає
Хто ти, відомо, але прав доступу немає.
Коли зустрічається
Звичайний користувач відкриває адмінку.
Що тестуємо
- Увійди звичайним користувачем і відкрий адмінський URL за прямим посиланням (наприклад, /admin) → адмін-сторінка не відкривається (нема доступу, сторінка входу чи 404, як у вимогах).
- Увійди як користувач A, відкрий своє замовлення й зміни id в URL на замовлення користувача B → замовлення B не видно.
- Як адмін, скопіюй з DevTools запит дії лише для адміна; як звичайний користувач, надішли той самий запит → статус 403, нічого не змінюється.