Authorization
0 人感兴趣 · 3 次引用
- 最新
- 推荐
【布道 API】权限错误码选择：401、403 或 404
选择对 API 请求的正确响应有助于保护应用程序，并能够提高项目开发效率。虽然表面上看起来可能并非如此，但每一条不必要的信息都使攻击者更容易了解如何获得访问权限。另一方面，每一个缺失的信息都会让 API 的使用者更难理解对 HTTP 请求的响应。
如何检查某个用户是否具有某个权限对象上定义的某种权限
比如下图这个ABAP development studi里创建的角色是为了实现CDS view DEMO_CDS_AUTH_LIT_PFCG的权限控制，里面使用到了权限对象S_CARRID.
SAP ABAP 的权限检查跟踪 (Authorization trace) 工具使用步骤介绍
1. 点击"Activate Trace" button激活跟踪:
