WEB23 / BELAJAR DAN MENCOBA
Otorisasi pada server
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Aturan izin harus diperiksa server, bukan hanya tombol pada layar. Orang bisa meminta alamat langsung tanpa menekan tombol. Pada lab, server membandingkan pemilik catatan dengan aktor Alice.
Bayangkan seperti ini
Pemeriksaan tiket dilakukan di pintu masuk, bukan hanya dengan menyembunyikan poster acara.
Arti kata yang mungkin baru
- server
- program yang menerima permintaan lalu memberi jawaban
- fixed
- mode lab yang memperbaiki kesalahan contoh
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Menyembunyikan tombol atau memfilter daftar browser tidak menghalangi request langsung. Kontrol akses harus berada dekat operasi data. Dalam lab, lookup objek diikuti pemeriksaan owner; aplikasi nyata sebaiknya membatasi query sesuai aktor dan kebijakan yang jelas.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Buka fungsi note pada lab_web.py.
- Cari pemeriksaan owner dan ACTOR pada mode fixed.
- Minta fixed id=1 langsung lewat address bar.
- Minta fixed id=2 dengan cara sama.
- Jelaskan mengapa pemeriksaan tetap bekerja walaupun tidak memakai tombol halaman.
Hasil yang diharapkan
Permintaan langsung tetap ditolak jika catatan bukan milik Alice.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Status 403 pada lab bukan pola wajib untuk semua aplikasi; aplikasi dapat memilih 404 untuk mengurangi enumerasi.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah menyembunyikan tombol catatan Bob memperbaiki endpoint?
Buka pembahasan
Tidak. Request langsung tetap mungkin; pemeriksaan server harus menolak akses tanpa hak.
Tantangan mandiri
Mengapa menambahkan UUID tidak memperbaiki pemeriksaan owner yang hilang?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Uji horizontal (lintas pemilik) dan vertikal (lintas peran) sesuai scope aplikasi nyata.