Comments 5
Спасибо за статью, чувствую, когда-то буду переходить на бэкенд-разработку, очень пригодится.
+1
UFO just landed and posted this here
Точно также разработчик может забыть проставить "разрешающий" атрибут, и обе ситуации проверяются code review и тестами. Атрибут любого такого типа над защищаемым action означает некоторое изменение (усиление, либо ослабление) политики, принятой по-умолчанию. Безусловно, политика по-умолчанию может быть "запрещать всё", и зависит от конкретного приложения: стоит учесть и безопасность, и удобство разработки (чем меньше ручной работы — тем лучше).
0
UFO just landed and posted this here
Sign up to leave a comment.
Авторизация в ASP.NET Core MVC