WEB24 / BELAJAR DAN MENCOBA
Retest kontrol akses
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Memeriksa ulang berarti mengulangi percobaan setelah perbaikan. Kita perlu mencoba akses yang salah dan akses yang benar. Jangan menyatakan semua aman hanya karena satu nomor sudah ditolak.
Bayangkan seperti ini
Setelah memperbaiki pagar, periksa bagian yang rusak sekaligus pintu yang seharusnya masih bisa dipakai.
Arti kata yang mungkin baru
- fixed
- mode lab yang memperbaiki kesalahan contoh
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Retest membuktikan temuan lama tertutup dan akses sah masih bekerja. Jika hanya input temuan yang ditolak tetapi ID lain tetap bocor, akar masalah belum selesai. Data uji perlu mencakup pemilik berbeda dan objek tidak ada.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Mulai lab dari proses baru.
- Pada fixed coba id=1.
- Coba id=2.
- Coba id=999.
- Tulis tiga hasil dan bandingkan dengan aturan izin di WEB22.
Hasil yang diharapkan
Hasil fixed adalah boleh untuk 1, ditolak untuk 2, dan tidak ditemukan untuk 999.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jangan mencampur respons cache; lihat request aktual di Network atau curl.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apa syarat retest kontrol akses yang memadai untuk kasus lab?
Buka pembahasan
Akses lintas pemilik ditolak, akses sah tetap diterima, dan objek tidak ada ditangani sesuai kontrak.
Tantangan mandiri
Usulkan satu kasus tambahan: objek yang berubah pemilik.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Tambahkan regresi pada lapisan aturan akses agar endpoint baru memakai kebijakan yang sama.