로그인·권한과 개인정보

로그인 실패와 권한 거부를 구분하고 최소 수집과 접근 범위를 명세화합니다.

진도 0%

레슨

로그인 실패와 권한 거부를 구분하고 최소 수집과 접근 범위를 명세화합니다. 동아리 행사 신청과 승인 상태 확인 업무를 개선합니다.

m03의 필드 계약에 수집 목적과 보관·삭제 조건을 덧붙입니다.
신청자 본인·다른 신청자·운영자·비로그인 역할의 권한과 지원 질문을 정합니다.
access-policy.json에 구조화된 기록을 제출하고 이전 모듈의 근거 ID를 보존합니다.
앞 모듈 solution의 모든 JSON 근거를 보존하고 계정에 연결된 applicationId의 보호 필요를 corrections에 보완합니다.
서버 세션 기반 소유권·담당 행사 범위와 만료·미지정 역할을 포함한 11권한 사례, 5필드 정책, 3지원 분류를 작성합니다.

4종 사용자와 조회·변경 행동의 권한 사례를 포함합니다.
세션 만료와 권한 거부의 사용자 안내가 다르고 비밀번호·토큰 수집을 요구하지 않습니다.
실습 패키지 루트에서 python3 check.py --submission access-policy.json 실행 시 필수 필드·ID 참조·사례 수 검사에 실패가 없고 종료 코드가 0입니다.
starter는 이전 근거 검사를 통과하고 미작성 새 정책에서 실패하며 solution은 종료 코드 0입니다.
자동 검사는 문장 의미나 실제 서버 보안·법적 적합성을 증명하지 않으며 보관 기간은 검토 전 제안입니다.

python3 check.py --submission access-policy.json

모범 답안