Dieser praktische Anfängerkurs zeigt, wie du die Rechte einer Anwendung mit Cache begrenzt und ihre Funktion erhältst. Ein funktionierendes Support-Dashboard kann zugleich fremde Gehaltsdaten lesen: Du sicherst diese Grenze mit echten Redis-ACLs.
Zwei geführte Labs erklären Befehle und Konfigurationsänderungen. Eine Challenge überträgt die Methoden auf einen Auftragsdienst mit eigener Überwachung.
Was du lernen wirst
- Redis-Zeichenketten lesen und schreiben sowie Cache-Schlüssel von Zugangsdaten unterscheiden.
- Eigene Konten auf GET/SET im benötigten Schlüsselpräfix begrenzen.
- Private Anwendungskonfiguration ändern und echte Geschäftsergebnisse erzeugen.
- Neue Standardzugriffe deaktivieren, aktive ACLs speichern und die Überwachung erhalten.
Für wen dieser Kurs geeignet ist
Für Interessierte an Anwendungssicherheit und Redis-Zugriffskontrolle. Du solltest Terminalbefehle eingeben und Tabs wechseln können. Redis-Vorkenntnisse und Anwendungsprogrammierung sind nicht erforderlich.
LabEx stellt vorbereitete Browserterminals, einen isolierten Redis-Dienst und ein Dashboard bereit. Die Geschäftsdaten sind synthetisch; Anfragen und ACL-Durchsetzung sind echt.
Häufig gestellte Fragen
Muss ich Redis installieren?
Nein. Jede Einheit startet in einer unabhängigen vorbereiteten Umgebung.
Schreibe ich eine Anwendung?
Nein. Du bearbeitest eine kleine JSON-Datei mit Zugangsdaten und konfigurierst Redis-Konten; der Client ist vorbereitet.
Was belegt den Abschluss?
Die Anwendung erzeugt das richtige Cache-Ergebnis, verbotene Anfragen scheitern, die Überwachung funktioniert und aktive ACLs sind gespeichert. Geprüft werden neue Verbindungen; das Beenden bestehender Sitzungen wird nicht zugesichert.
