WEB05 / BELAJAR DAN MENCOBA
Arsitektur dan batas percaya
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Data dari browser bisa diubah oleh pengguna. Karena itu, aplikasi yang menyimpan data perlu memeriksa aturan di server. Menyembunyikan tombol tidak cukup untuk menjaga data.
Bayangkan seperti ini
Pintu ruang guru tetap perlu dikunci meskipun papan petunjuk menuju ruang itu disembunyikan.
Arti kata yang mungkin baru
- server
- program yang menerima permintaan lalu memberi jawaban
- browser
- aplikasi untuk membuka website
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Aplikasi dinamis umumnya memisahkan presentasi, aturan bisnis, dan penyimpanan. Batas kepercayaan muncul saat data dari satu komponen dipakai komponen lain. Data yang berasal dari browser selalu dapat dimodifikasi, termasuk field tersembunyi dan JavaScript.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Gambar browser, server, dan tempat penyimpanan data.
- Tandai bagian yang dikendalikan pengguna, yaitu browser.
- Tulis bahwa identitas dan hak akses harus diperiksa server.
- Bandingkan dengan CyberKit publik yang hanya mengirim file bacaan.
- Tulis alasan tombol tersembunyi bukan pengganti pemeriksaan server.
Hasil yang diharapkan
Kamu tahu bagian yang boleh dipercaya dan bagian yang harus diperiksa lagi.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Diagram bersifat model; jangan menganggap semua website memakai arsitektur identik.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Bisakah validasi JavaScript menggantikan validasi server?
Buka pembahasan
Tidak; klien dapat dimodifikasi.
Tantangan mandiri
Mengapa tombol admin yang disembunyikan bukan batas keamanan?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Validasi input, autentikasi, dan otorisasi dilakukan pada komponen yang dipercaya.