Cada solicitud cruza un límite

Un valor válido puede describir un cambio no autorizado.

Qué cruza el límite

Una solicitud contiene afirmaciones del cliente. Interpretarlas les da estructura; validarlas comprueba sus valores. La autenticación establece la identidad. La autorización decide si esa persona puede realizar esa acción sobre ese recurso. Son preguntas distintas, aunque una misma plataforma realice varias comprobaciones.

Supón que una web permite modificar las notas de asistencia de las reservas propias, mientras solo el personal cambia su estado de aprobación. El registro del servidor determina la propiedad. Ocultar un campo es una decisión de presentación, no evidencia de permiso.

Registro ficticio del diseño

• B1: La sesión identifica a Maya; el servidor valida la longitud de la nota y el formato del número de reserva.
• B2: El formulario muestra un propietario y oculta el estado de aprobación a los miembros.
• B3: El gestor del cambio acepta los campos enviados. Su revisión no documenta consultas de propiedad ni una política de campos permitidos.

Razonar con la evidencia

B1 respalda controles de identidad y formato. B2 describe la interfaz. Ninguno establece que la reserva pertenezca a Maya ni que el cambio esté permitido. B3 deja esos controles sin verificar; no demuestra que haya ocurrido un cambio no autorizado.

La revisión debe exigir comparar la identidad autenticada con la propiedad actual y aplicar una política explícita de campos modificables. Recibir un campo no concede autoridad para cambiarlo. Si la propiedad puede variar durante el proceso, vuelve a comprobar el estado pertinente al confirmar el cambio.

Nota de revisión: Identidad y formato documentados. Aprobación pendiente de evidencia sobre propiedad y campos permitidos.