利用者Aが自分の請求書を取得するAPIのURL中の請求書IDを利用者BのIDに変えると、Bの請求書を取得できた。修正として適切なものはどれか。
出典IT資格ラボ作成・2026年SC午前Ⅱ予想問題
ア
請求書IDを連番からUUIDに変えるだけで済ませる
イ
ブラウザ画面から他人のIDを非表示にするだけで済ませる
ウ
APIのURLを秘密にする
エ
各請求書へのアクセス時に、認証済み利用者がその請求書を閲覧できるかサーバーで確認する
利用者Aが自分の請求書を取得するAPIのURL中の請求書IDを利用者BのIDに変えると、Bの請求書を取得できた。修正として適切なものはどれか。