WEB22 / BELAJAR DAN MENCOBA
Matriks kontrol akses
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Tabel izin membantu kita melihat siapa boleh melakukan apa. Membaca dan mengubah adalah kegiatan berbeda. Lab ini hanya menyediakan membaca catatan, jadi hak mengubah cukup dirancang di kertas.
Bayangkan seperti ini
Daftar peminjam buku tidak sama dengan daftar orang yang boleh mengubah data perpustakaan.
Arti kata yang mungkin baru
- fixed
- mode lab yang memperbaiki kesalahan contoh
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Matriks menghubungkan aktor, aksi dan objek. Hak membaca belum tentu hak mengubah. Pengujian perlu kasus boleh dan ditolak agar patch tidak sekadar memblokir semua akses. Lab hanya menyediakan operasi baca, sehingga hak tulis dinilai lewat desain, bukan exploit.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Buat tabel dengan kolom orang, catatan, kegiatan, dan boleh/tidak.
- Isi Alice membaca catatan 1: boleh.
- Isi Alice membaca catatan 2: tidak.
- Coba kedua kasus pada mode fixed.
- Tambahkan id=999 dan catat bahwa objek itu tidak ada.
Hasil yang diharapkan
Tiga kasus membedakan akses sah, akses ditolak, dan objek tidak ditemukan.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jangan memalsukan identitas dengan parameter actor; lab sengaja menetapkan satu aktor tepercaya.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apa hasil tiga kasus fixed: id 1, 2 dan 999 untuk Alice?
Buka pembahasan
200 untuk catatan Alice, 403 untuk catatan Bob, dan 404 untuk objek tidak ada dalam kontrak lab.
Tantangan mandiri
Tambahkan aksi update/delete ke matriks secara konseptual.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Deny by default dan validasi hak pada setiap endpoint, bukan hanya halaman UI.