Sicherheit
Was geschützt ist, und was bewusst fehlt.
Diese Seite ist für eine Sicherheitsprüfung geschrieben, also nennt sie die Grenzen so deutlich wie die Schutzmaßnahmen.
Der Mandant kommt nie aus der Anfrage.
Es gibt kein Feld, keine Kopfzeile und keinen Pfadteil, mit dem eine Anfrage bestimmt, für welches Unternehmen sie gilt. Die Firma steht auf dem Schlüssel und wird beim Ausstellen festgelegt; jede Abfrage dahinter ist auf sie begrenzt, und ein fremder Datensatz antwortet, als gäbe es ihn nicht.
Vorbereiten ja, auslösen nein.
Was hier geschrieben werden kann, ist zurücknehmbar: ein Kunde, ein Vorgang, ein Entwurf. Was eine Nummer verbraucht, Geld bewegt oder ein Dokument an eine Behörde gibt, hat hier keine Adresse und keinen Bereich, über den es eine bekäme.
Was die Eins im Pfad verspricht.
Innerhalb einer Version können Felder hinzukommen; ein Feld verschwindet nicht, ändert seinen Typ nicht und ein Fehlercode ändert seine Bedeutung nicht. Lesen Sie deshalb tolerant: ein unbekanntes Feld ist kein Fehler, sondern eine spätere Fassung.
Wenn ein Schlüssel wegkommt.
Sperren Sie ihn auf dem Entwicklerbildschirm; er hört sofort auf zu wirken. Erneuern behält den Zusammenhang, damit eine Prüfung eine Integration über ihre Schlüsselwechsel hinweg verfolgen kann. KRONENWERK kann Ihnen einen Schlüssel nicht noch einmal zeigen — gespeichert ist nur sein Hash.