Yetki Katmanınıza Ulaşmadan Kütle Atamasını Durdurun
Kütle atamasını önlemek için üç aşamalı bir yetkilendirme süreci geliştirin.
Kütle ataması, bir API'nin istek gövdesini güncelleme politikası olarak ele almasıdır. Bu durum, istemcinin yetkili alanları değiştirmesine olanak tanıyabilir. Daha güvenli bir tasarım, kabul edilen alanlar, geçerli değerler ve yetkilendirilmiş geçişler için üç ayrı kapı gerektirir.