ヒント
ヒント 1見る
現在User ID 1としてログインしています。他のIDのプロフィールも見えるか試しましょう
ヒント 2見る
ブラウザの開発者ツール（Networkタブ）でAPIリクエストの形を確認しましょう
ヒント 3見る
/api/user/1 や /api/user/2 のようにIDを変えてアクセスしてみましょう
チャレンジ一覧挑戦中
Web-15. UserProfile ServiceのIDOR
Web-15. IDOR in the UserProfile Service
今回のミッション
UserProfile ServiceはユーザーIDを指定してプロフィール情報を取得できるAPIを提供しています。自分のID以外を指定した場合にアクセス権のチェックが行われているか確認してみましょう。