「API Security」において、「BOLA (Broken Object Level Authorization)」脆弱性(IDORとも呼ばれる)がAPIで頻発する構造的な理由はどれか。

APIはオブジェクトのIDをURLで指定するが該当