Ergebnis dieses Guides
Eine Berechtigungsmatrix für geschützte Aktionen
Arbeitsumgebung
Astro mit ausdrücklich gewählten interaktiven Komponenten und gegebenenfalls Serveradapter
Wann ist diese Entscheidung wichtig?
Anmeldung und Berechtigung beantworten verschiedene Fragen. Ein vorhandenes Konto erlaubt nicht automatisch den Zugriff auf jeden Datensatz.
Beginnen Sie mit der serverseitig erzeugten Inhaltsseite. Ergänzen Sie Browserinteraktion nur an den benötigten Inseln und prüfen Sie deren Ladeverhalten. Statische Ausgabe und serverseitige Funktionen benötigen passende Betriebsentscheidungen.
Authentifizierung: Schritt für Schritt.
- 01
Vorbereiten
Notieren Sie Rollen, Eigentümer und erlaubte Lese- und Schreibvorgänge. Beschreiben Sie zusätzlich den abgelaufenen Sitzungszustand.
- 02
In Astro umsetzen
Prüfen Sie Identität und Datensatzberechtigung direkt in jeder geschützten Serverfunktion oder Route. Eine ausgeblendete Schaltfläche ist keine Zugriffskontrolle.
- 03
Im tatsächlichen Projekt prüfen
Rufen Sie den Inhalt ohne JavaScript auf und aktivieren Sie danach die interaktive Funktion. Beide Ausgaben müssen dieselbe fachliche Information vermitteln.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient einen Ratgeber mit vielen Artikeln und wenigen interaktiven Elementen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Nutzer A fordert die interne Kennung eines Datensatzes von Nutzer B an
- Erwartetes Ergebnis
- Der Server verweigert den Zugriff, ohne vertrauliche Daten zu senden.
- Fehler- oder Grenzfall
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
Abnahme und typische Fehler.
- Ein direkter URL-Aufruf ohne Berechtigung liefert keine geschützten Daten.
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
- Nicht jede Komponente braucht JavaScript im Browser; Interaktivität sollte bewusst aktiviert werden.
Typischer Fehler
Ein ausgeblendeter Button ist keine Zugriffskontrolle.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
