Ergebnis dieses Guides
Eine Berechtigungsmatrix für geschützte Aktionen
Arbeitsumgebung
Angular mit der vorhandenen Router-, Formular- und Buildkonfiguration
Wann ist diese Entscheidung wichtig?
Anmeldung und Berechtigung beantworten verschiedene Fragen. Ein vorhandenes Konto erlaubt nicht automatisch den Zugriff auf jeden Datensatz.
Ordnen Sie Verhalten einer Komponente und wiederverwendbare fachliche Zugriffe einer klaren Schnittstelle zu. Berücksichtigen Sie beim Router und bei Datenströmen, wann eine Komponente neu aufgebaut oder verlassen wird.
Authentifizierung: Schritt für Schritt.
- 01
Vorbereiten
Notieren Sie Rollen, Eigentümer und erlaubte Lese- und Schreibvorgänge. Beschreiben Sie zusätzlich den abgelaufenen Sitzungszustand.
- 02
In Angular umsetzen
Prüfen Sie Identität und Datensatzberechtigung direkt in jeder geschützten Serverfunktion oder Route. Eine ausgeblendete Schaltfläche ist keine Zugriffskontrolle.
- 03
Im tatsächlichen Projekt prüfen
Prüfen Sie Navigation, zerstörte Komponenten und laufende Datenabonnements. Falls serverseitiges Rendering verwendet wird, muss der benötigte Inhalt auch vor der Browserinteraktion verfügbar sein.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient ein internes Dashboard mit Rollen und vielen Datenansichten. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Nutzer A fordert die interne Kennung eines Datensatzes von Nutzer B an
- Erwartetes Ergebnis
- Der Server verweigert den Zugriff, ohne vertrauliche Daten zu senden.
- Fehler- oder Grenzfall
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
Abnahme und typische Fehler.
- Ein direkter URL-Aufruf ohne Berechtigung liefert keine geschützten Daten.
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
- Eine klare Modul- und Zuständigkeitsstruktur ist wichtiger als möglichst viele Abstraktionen.
Typischer Fehler
Ein ausgeblendeter Button ist keine Zugriffskontrolle.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
