Anmeldung und Zugriffsrechte verstehen: Login, Sitzung, Rollen

Login ist die Stelle, an der selbst gebaute Anwendungen am häufigsten unsicher werden: Passwörter im Klartext, Sitzungen, die nie ablaufen, oder fremde Rechnungen, die man durch Ändern einer Nummer in der Adresse sieht. Dieses Heft erklärt, was hinter dem Anmeldeformular passiert, damit du die richtigen Entscheidungen triffst und die richtigen Fragen stellst.

Sechs Schaubilder in Form von Ablauftabellen führen dich durch Registrierung, Anmeldung, Sitzung, Abmelden und die Rechteprüfung bei jeder Anfrage. Drei kleine Python-Beispiele zeigen, wie Passwörter mit Salz gehasht, Sitzungskennungen erzeugt und Rollen geprüft werden. Sie wurden für das Heft ausgeführt.

Mit der Entscheidungshilfe (12 Kriterien) klärst du, ob du selbst baust oder einen fertigen Baustein oder Anmeldedienst nutzt. Die Rollen-und-Rechte-Vorlage, zehn Übungen mit Lösung, zwölf Prüffragen an die KI mit Beispiel-Antwort und eine Checkliste mit 15 Punkten helfen dir, den eigenen Login durchzusehen.

Für wen? Für Einsteiger, deren Anwendung Benutzerkonten braucht, zum Beispiel weil sie mit einem KI-Assistenten gebaut wird und vor dem Start verstanden werden soll.

Wichtig: Das Heft ist eine Verständnis- und Organisationshilfe, keine Sicherheitsberatung. Die Python-Beispiele sind Lernmodelle, kein fertiger Login. Bei echten Konten und personenbezogenen Daten gehören eine fachkundige Prüfung, Datensicherung und Tests vor den Start; Datenschutzfragen klärst du mit Fachleuten. Keine echten Passwörter oder Zugangsdaten in Beispiele oder KI-Chats. Keine Anleitungen zum Umgehen von Schutzmechanismen. Stand: Oktober 2026. Empfehlungen zu Verfahren ändern sich – prüfe die offizielle Dokumentation deiner Werkzeuge. Mit KI-Unterstützung erstellt.