Blog

API5 BFLA: Endpoint Envanterinden Otomatik Yetkilendirme Testi ve Admin API'lerini Ayırmak

BFLA'yı, uygulamanın gerçekten yayımladığı endpoint'leri EndpointDataSource ile listeleyip her birinin açık bir yetki kararı taşıdığını ve matriste satırı olduğunu doğrulayan testlerle kalıcı olarak kapatırsın. Admin yüzeyini route group, policy ve ayrı port'la ayırıyor, RequireHost'un Host header'ıyla aşılabildiğini gösterip gerçek port kontrolü ekliyor, method bazlı yetkiyi ve method override header'larını ele alıyoruz.