me salio una duda recientemente cuando hay un internal server error no seria buena idea mandar el mensaje de error que manda nuestro storage por ejemplo el ErrIDPersonDoesNotExists no entiendo para que regresa un mensaje nuestro storage si no lo usamos o es interno su uso para debuguearlo
me salio una duda recientemente cuando hay un internal server error no seria buena idea mandar el mensaje de error que manda nuestro storage por ejemplo el ErrIDPersonDoesNotExists no entiendo para que regresa un mensaje nuestro storage si no lo usamos o es interno su uso para debuguearlo
me salio una duda recientemente cuando hay un internal server error no seria buena idea mandar el mensaje de error que manda nuestro storage por ejemplo el ErrIDPersonDoesNotExists no entiendo para que regresa un mensaje nuestro storage si no lo usamos o es interno su uso para debuguearlo
Muy buena pregunta Diego, te explico:
Cuando devuelves errores de tu infraestructura hacia el cliente no es buena idea mostrar los errores al cliente, esto por motivos de seguridad ya que un atacante puede utilizar tanta información para buscar vulnerabilidades más fácilmente.
El error que dices ErrIDPersonDoesNotExists está bien loguearlo en tu sistema de logs para deboguearlo, pero no debes devolverlo al cliente.
Saludos
ok gracias profe ya me quedo mas claro
Muy buena pregunta Diego, te explico:
Cuando devuelves errores de tu infraestructura hacia el cliente no es buena idea mostrar los errores al cliente, esto por motivos de seguridad ya que un atacante puede utilizar tanta información para buscar vulnerabilidades más fácilmente.
El error que dices ErrIDPersonDoesNotExists está bien loguearlo en tu sistema de logs para deboguearlo, pero no debes devolverlo al cliente.
Saludos
ok gracias profe ya me quedo mas claro
Muy buena pregunta Diego, te explico:
Cuando devuelves errores de tu infraestructura hacia el cliente no es buena idea mostrar los errores al cliente, esto por motivos de seguridad ya que un atacante puede utilizar tanta información para buscar vulnerabilidades más fácilmente.
El error que dices ErrIDPersonDoesNotExists está bien loguearlo en tu sistema de logs para deboguearlo, pero no debes devolverlo al cliente.
Saludos
ok gracias profe ya me quedo mas claro
