Il ne fait jamais confiance à ce qui vient du navigateur, et revalide côté serveur tout ce que la page a déjà contrôlé.

Ses tâches dans Postman

Faire le point du matinEn début de journée, relever les demandes reçues, les incidents signalés et les remarques de relecture.
Écrire le contratÀ chaque fonctionnalité demandée par courriel, écrire ce que la page envoie, ce que le serveur rend et chaque erreur possible.
Revalider côté serveurRevalider côté serveur chaque champ déjà contrôlé dans la page : type, longueur, valeurs permises.
Recalculer les valeurs sensiblesRecalculer côté serveur les prix, remises et totaux plutôt que de croire ceux que la page envoie.
Vérifier l'appartenance des donnéesVérifier à chaque appel que la donnée demandée appartient bien à l'utilisateur connecté.
Sortir les règles de la pageDéplacer côté serveur les règles métier restées dans la page, où n'importe qui peut les contourner.
Éprouver le parcours completParcourir la fonctionnalité dans le navigateur de bout en bout, comme un utilisateur, et noter chaque accroc.
Essayer les envois fabriquésEnvoyer au serveur des requêtes faites à la main, hors de la page, et noter celles qu'il accepte à tort.
Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les relectures du jour.

À propos de Postman

1 772 métiers, réglés sur votre secteur et votre activité.