Доступ только к разрешённым объектам
Входит в соответствующую работуРезультат
Каждая операция должна проверять право текущего субъекта на конкретный объект; BOLA остаётся одной из ключевых API-рисков.
Применение
Пользователь обращается к ресурсам по ID