Otorisasi: Peran (RBAC) & Kepemilikan Data (Cegah IDOR)

Membatasi akses berdasarkan peran, memeriksa kepemilikan setiap objek (BOLA/IDOR), menghindari mass assignment, dan kapan memakai 403 atau 404.

Yang akan kamu pelajari di part ini

• Login saja tidak cukup
• RBAC: middleware peran
• Kerentanan paling umum: BOLA / IDOR
• Cara menulis query yang aman secara bawaan
• Mass assignment: jangan percaya body
• Ringkasan aturan otorisasi
• Kesalahan umum pemula