Ergebnis dieses Guides
Eine Berechtigungsmatrix für geschützte Aktionen
Arbeitsumgebung
App Router, React und die im Projekt festgehaltene Next.js-Version
Wann ist diese Entscheidung wichtig?
Anmeldung und Berechtigung beantworten verschiedene Fragen. Ein vorhandenes Konto erlaubt nicht automatisch den Zugriff auf jeden Datensatz.
Ordnen Sie die betroffene Route ihrer page-, layout- oder route-Datei zu. Markieren Sie die Grenze zu Client Components ausdrücklich; Schreibzugriffe und vertrauliche Konfiguration bleiben auf dem Server.
Authentifizierung: Schritt für Schritt.
- 01
Vorbereiten
Notieren Sie Rollen, Eigentümer und erlaubte Lese- und Schreibvorgänge. Beschreiben Sie zusätzlich den abgelaufenen Sitzungszustand.
- 02
In Next.js umsetzen
Prüfen Sie Identität und Datensatzberechtigung direkt in jeder geschützten Serverfunktion oder Route. Eine ausgeblendete Schaltfläche ist keine Zugriffskontrolle.
- 03
Im tatsächlichen Projekt prüfen
Prüfen Sie neben dem Entwicklungsserver einen Produktionsbuild und einen direkten Routenaufruf. Cache-Verhalten und dynamische APIs müssen zur installierten Version passen.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient eine Website mit Leistungsseiten und einem Anfrageformular. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Nutzer A fordert die interne Kennung eines Datensatzes von Nutzer B an
- Erwartetes Ergebnis
- Der Server verweigert den Zugriff, ohne vertrauliche Daten zu senden.
- Fehler- oder Grenzfall
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
Abnahme und typische Fehler.
- Ein direkter URL-Aufruf ohne Berechtigung liefert keine geschützten Daten.
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
- Client- und Servercode brauchen eine klare Grenze; vertrauliche Daten gehören auf den Server.
Typischer Fehler
Ein ausgeblendeter Button ist keine Zugriffskontrolle.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
