Projekt Web-App mit Login und Datenbank: Arbeitsbuch

Mit Benutzerkonten wird aus einer Webseite eine Anwendung, und plötzlich zählen Dinge, die man nicht sieht: Wie werden Passwörter gespeichert? Woran erkennt der Server, wer angemeldet ist? Was hindert jemanden daran, einfach eine fremde Nummer in die Adresszeile zu schreiben?

Dieses Arbeitsbuch beantwortet diese Fragen an einem durchgehenden Projekt. In zwölf Etappen baust du mit einem KI-Assistenten eine kleine Merkliste mit Registrierung, Anmeldung, eigenen Einträgen je Person, "Passwort vergessen" und Datenexport, nur mit Python und seiner Standardbibliothek. Passwort-Hashing mit PBKDF2, Sitzungen mit Zufallskennungen, Sperre nach Fehlversuchen, Rechteprüfung in jeder Abfrage, CSRF-Schutz und Maskierung aller Ausgaben werden erklärt, im Code gezeigt und mit 14 automatischen Tests abgesichert. Alles wurde tatsächlich ausgeführt.

Zu jedem Schritt gibt es einen Prompt mit Beschreibung des Ergebnisses und einem Warnzeichen. Dazu kommen Spezifikation und Datenmodell als Beispiel, acht Übungen mit Lösung, eine Sicherheits-Checkliste, eine Fehlerhilfe und eine Abschluss-Checkliste vor dem Livegang.

Für wen? Für fortgeschrittene Einsteiger, die schon ein kleineres Projekt gebaut haben, etwa ein Formular, und jetzt verstehen wollen, wie Konten und Rechte sicher funktionieren.

Wichtig: Ein Lernprojekt für den Probebetrieb auf dem eigenen Rechner. Vor einem Livegang braucht es eine fachkundige Prüfung, HTTPS, Sicherungen, sicheren E-Mail-Versand und einen Notfallplan; für echte Vorhaben ist ein bewährter Anmeldebaustein oft die sicherere Wahl. Datenschutz, Aufbewahrung und Barrierefreiheit erscheinen nur als Fragen an Fachleute. Nur erfundene Testkonten, keine Zugangsdaten in einen KI-Chat. Werkzeugneutral, keine Anbieterempfehlungen, keine Preise. Stand: Oktober 2026. Werkzeuge und Empfehlungen ändern sich – prüfe die Dokumentation der Werkzeuge, die du einsetzt. Mit KI-Unterstützung erstellt.