Microaula em Método CELULA • Prévia Aberta
1. Circunstância (O Desafio no Mundo Real)
Falha permite trocar identificador e ler empréstimo de outra pessoa.
2. Fundamentos & Conceito Central (Estudos)
1. Situação e objetivo
Falha permite trocar identificador e ler empréstimo de outra pessoa. Autenticação identifica solicitante; autorização decide ação sobre recurso. Identificador do cliente exige checagem no servidor. Credenciais precisam de escopo e armazenamento cuidadoso; não devem aparecer em logs.
2. Decisão técnica
Login não basta para autorização por objeto; ocultar botão não protege API.
3. Prática guiada
- Mapeie atores, recursos e ações.
- Verifique propriedade em leitura e escrita.
- Teste outro usuário, papel indevido e credencial inválida.
4. Critérios de aceitação
- Permissão aplicada em cada operação sensível.
- Teste bloqueia acesso a recurso alheio.
5. Aplicação
Implemente política para usuários e bibliotecários fictícios. Use dados sintéticos; o exercício não comprova prontidão de produção.
...Desbloqueie o Conteúdo Completo
Quer praticar no Laboratório e emitir seu Certificado?
Faça sua matrícula para ter acesso à videoaula completa, áudio narrativo, roteiro de slides com controles, laboratório guiado com envio de evidência e certificado com código verificável de autenticidade.