Bonsoir,

J'ai terminé le cours passer au fullstack avec nodejs express mongoose etc.

Tout fonctionne parfaitement (j'en profite pour remercier toute l'équipe d'openclassroom)

Mais je me suis rendu compte, que lorsqu'il n'y pas de session d'active, je peux supprimer/modifier aussi bien des objets mis en vente par un user A qu'un user B ainsi que mettre des objets en vente.

Si j'ai bien suivi le cours, cela devrait être impossible car ces routes sont authentifiées et seul un user connecté devrait pouvoir faire ces actions.

Comme je ne vois où mon code pourrait comporter d'erreur je voulais savoir si c'était "normal", dans le sens où ce cas de configuration n'aurait pas été pris en compte dans le cours. 

-
Edité par Robin19 8 juillet 2024 à 15:23:15