4
MVC / REST nên trả về 403 hoặc 404 cho các tài nguyên thuộc về người dùng khác?
Khi làm việc với một trang web dựa trên tài nguyên (như ứng dụng MVC hoặc dịch vụ REST), chúng tôi có hai tùy chọn chính khi khách hàng cố gắng GETtruy cập tài nguyên mà họ không có quyền truy cập: 403 , nói rằng khách hàng là trái …