Eine Freigabe an eine Sache binden

Öffnen Sie im Quellprojekt die Produktseite im Abschnitt „Was gebaut ist“. Lesen Sie vor der Zustimmung, welche Sache die Vorführung bezeichnet. Die Zustimmung ist an diese Sache gebunden und nicht an ein allgemeines Ziel wie „Einkauf erledigen“. Im späteren Betrieb muss auch eine Änderung des freigegebenen Inhalts behandelt werden. Eine solche Integration wird durch die Browser-Vorführung noch nicht belegt.

1. Wählen Sie „Ja sagen“, um die Zustimmung für Sache 1 zu erteilen.
2. Lesen Sie den neu sichtbaren Protokolleintrag.
3. Wählen Sie „Noch einmal“, ohne eine neue Zustimmung zu erteilen.
4. Prüfen Sie, dass dieser Versuch abgewiesen wird und die Kette unverändert bleibt.

Die zweite Verwendung ist ein eigener Gegenversuch. Ein korrekt aussehendes Prüfzeichen allein macht eine bereits verbrauchte Zustimmung nicht wieder verwendbar.

Prüfen Sie „Für Sache 2“. Dieselbe Zustimmung darf die andere Sache nicht freigeben. Prüfen Sie anschließend „Zehn Minuten später“. Dafür stellt die Seite ihre Versuchsuhr vor. Der abgelaufene Zustand muss die Verwendung ebenfalls verhindern. Diese Versuche unterscheiden Inhaltsbindung und zeitliche Gültigkeit. Sie sind keine Zusage, dass jede spätere Kundenintegration denselben Zeitraum verwendet oder bereits eine zentrale Uhrüberwachung besitzt.

Die Originalquelle nennt HMAC-SHA256 für die Zustimmung und SHA-256 für das Protokoll. Der Vorführungsschlüssel wird für den Besuch neu erzeugt und bleibt im Browser. Das demonstriert das Kontrollverfahren, aber keine zentrale Schlüsselverwaltung, keinen gemeinsam genutzten Verbrauchsspeicher und keine angebundene Zustellung. Im Betrieb müssten Verbrauch und Geschäftswirkung auch bei gleichzeitigen Versuchen zusammenpassen. Ein solcher Nachweis gehört zur späteren Integration und wird hier nicht vorweggenommen.