2024-06-07T05:51:52 bianca

2024-06-04T17:19:38 rosti

D.H. daß man auch mit HTTP Authorization eine Zugangskontrolle vom Code vollständig trennen kann!

Und in welchen Fällen braucht man eine Benutzeranmeldung und gleichzeitig im Code keine Info, welcher User gerade handelt?

Um es mal so zu formulieren: Wenn man Funktionen für den Administrator schreibt muß man natürlich auch sicherstellen daß nur der Administrator diese Funktionen aufrufen kann. Idealerweise prüft man das also vorher und am Besten noch bevor die ganze Klasse geladen wird.


mfg