Ergebnis dieses Guides
Eine Berechtigungsmatrix für geschützte Aktionen
Arbeitsumgebung
SvelteKit mit der eingesetzten Svelte-Version und dem vorgesehenen Adapter
Wann ist diese Entscheidung wichtig?
Anmeldung und Berechtigung beantworten verschiedene Fragen. Ein vorhandenes Konto erlaubt nicht automatisch den Zugriff auf jeden Datensatz.
Trennen Sie Seiten, Layouts, Serverdaten und HTTP-Endpunkte anhand der SvelteKit-Dateikonventionen. Prüfen Sie bei jedem Datenübergang, ob der Wert öffentlich sein darf oder nur auf dem Server benötigt wird.
Authentifizierung: Schritt für Schritt.
- 01
Vorbereiten
Notieren Sie Rollen, Eigentümer und erlaubte Lese- und Schreibvorgänge. Beschreiben Sie zusätzlich den abgelaufenen Sitzungszustand.
- 02
In SvelteKit umsetzen
Prüfen Sie Identität und Datensatzberechtigung direkt in jeder geschützten Serverfunktion oder Route. Eine ausgeblendete Schaltfläche ist keine Zugriffskontrolle.
- 03
Im tatsächlichen Projekt prüfen
Testen Sie Direktaufruf, clientseitige Navigation und den Adapter des Produktionsbetriebs. Entwicklungsserver und Zielplattform können unterschiedliche Fähigkeiten besitzen.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient ein Kundenportal mit Formularen und geschützten Bereichen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Nutzer A fordert die interne Kennung eines Datensatzes von Nutzer B an
- Erwartetes Ergebnis
- Der Server verweigert den Zugriff, ohne vertrauliche Daten zu senden.
- Fehler- oder Grenzfall
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
Abnahme und typische Fehler.
- Ein direkter URL-Aufruf ohne Berechtigung liefert keine geschützten Daten.
- Eine abgelaufene Sitzung kann auch über einen direkten HTTP-Aufruf keine Änderung auslösen.
- Load-Funktionen und Aktionen laufen in unterschiedlichen Kontexten; Berechtigungen gehören auf den Server.
Typischer Fehler
Ein ausgeblendeter Button ist keine Zugriffskontrolle.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
