Besitzer und Autoren
Zwei Rollen im Backoffice, wo die Grenze verläuft und warum sie auf dem Server gezogen wird.
Der Schnitt
Der Besitzer darf alles: Angebote, Bestellungen, Konten, Einstellungen. Der Autor pflegt Kurse — seine eigenen. Bestellungen, Angebote und Konten sieht er nicht, auch nicht ausgegraut.
Warum auf dem Server
Eine Rolle, die nur die Oberfläche kennt, ist keine Rolle. Wer die Adresse direkt aufruft, käme sonst durch. Die Prüfung sitzt darum an der Schnittstelle; die Oberfläche blendet nur zusätzlich aus, was ohnehin nicht ginge.
Abgelehnt heißt abgelehnt, nicht nicht-vorhanden
Ein Autor, der eine Besitzer-Fläche aufruft, bekommt eine klare Ablehnung — nicht die Auskunft, es gebe die Seite nicht. Er arbeitet hier, er weiß, dass es Bestellungen gibt; ihm etwas anderes vorzuspielen wäre albern.
Listen werden gefiltert, nicht gesperrt
Die Kursliste eines Autors zeigt seine Kurse. Nicht alle mit Fehlermeldung beim Öffnen — das wäre eine Liste, die zu 90 Prozent aus Sackgassen besteht.