openlang

보안과 신뢰

권한의 출처와 신뢰하지 않는 입력·코드를 제한하는 방법을 다룬다.

  1. 정의되지 않은 판정은 어디서 처리해야 합니까?

    호스트는 선택적인 불리언 필드 approved가 있는 객체를 받으며, 쿼리가 true를 반환할 때만 작업을 허용한다고 가정합니다. 가상의 완전 규칙 allow if input.approved == true에는 기본값이 없습니…