Rà soát ranh giới session và API key | DevPrompt Lab

Xác minh loại credential, CSRF, vai trò và quyền sở hữu khớp ý định của endpoint.

prompt · Security · advanced

English Tiếng Việt

Rà soát xác thực trong phạm vi hẹp cho endpoint cụ thể, giữ nguyên kiến trúc đăng nhập hiện có.

Nội dung có thể tái sử dụng

Hãy rà soát các endpoint theo loại credential dự kiến. Lần theo cookie phiên và API key riêng biệt. Kiểm tra CSRF với thao tác ghi dùng cookie, thời hạn phiên, yêu cầu vai trò và yếu tố thứ hai cho admin, phạm vi chủ sở hữu và phản hồi an toàn khi chưa đăng nhập. Xác nhận API key không tự được hưởng quyền chỉ dành cho trình duyệt. Chỉ báo cáo sai lệch đã xác minh và giữ hành vi đăng nhập hiện có khi an toàn. Đề xuất sửa guard nhỏ nhất cùng kiểm thử cho từng loại credential.

Endpoint: {{ENDPOINTS}}

Loại credential: {{CREDENTIAL_TYPES}}

Chính sách: {{POLICY}}

Xử lý CSRF: {{CSRF}}

Cách sử dụng

Kiểm tra middleware và lời gọi endpoint thực tế; không suy ra lớp bảo vệ chỉ từ tên route.

Ví dụ

Kiểm thử: session trình duyệt hợp lệ được phép lưu tài nguyên; API key hợp lệ bị từ chối với SESSION_REQUIRED nếu thao tác chỉ dành cho session trình duyệt.