APIのエンドポイント `/api/users/123/orders` にアクセスする際、他人の注文履歴が見えてしまう脆弱性を防ぐための適切な対策はどれか。

リクエストされたリソースID（この場合は123）に対して、現在ログインしているユーザーがアクセス権を持っているかをサーバー側で必ず確認する必要がある。

関連記事

関連記事はありません。