Se connecter comme...
Pour simplifier la démo (le TP A02 couvre déjà l'authentification), choisissez directement l'utilisateur "connecté" :
Connecté en tant que alice (rôle : user)
Mes commandes
| Référence | Montant | Statut | Détail |
|---|---|---|---|
| CMD-1001 | 924.98 € | expédiée | Voir le détail (id=1001) |
| CMD-1002 | 24.99 € | en cours | Voir le détail (id=1002) |
Astuce IDOR : connecté en tant qu'alice, cliquez sur "Voir le détail" de
sa commande (par exemple ?id=1001), puis modifiez l'identifiant dans l'URL
pour, par exemple, ?id=2001 (commande de bob).
Détail de la commande #1001
| Référence | CMD-1001 |
|---|---|
| Montant | 924.98 € |
| Statut | expédiée |
| Propriétaire | alice (alice@inf48.local) |
Espace administrateur
Accéder à l'espace administrateur (devrait être réservé au
rôle admin...)