返回任務地圖

失效、空清單與斷線分開看

第 20 堂 · 第 2/3 關 · 觀念 18 分鐘+實作 42 分鐘

查看本堂完整六步
先接任務,準備開始

失效、空清單與斷線分開看,每一步都有依據。

200空清單、401身份失效與無法連線不是同一種情境。保守清私密畫面後,讓人知道應重新登入或檢查後端。

這關帶走:401、空清單、斷線各有清楚文字。

步驟 3/6 · 觀念 18 分鐘

先學一招:用回應狀態選對提示

401、空清單、斷線各有清楚文字。

帶上你的裝備

  • 自己的service-site/frontend/admin-login.html、admin-cases.html、admin.js、config.js與styles.css
  • 隨包API_CONTRACT.html與真實教學後端;只用虛構案件,不把密碼或Cookie貼給AI
  • 200空、401及連線失敗的實際證據

200空清單、401身份失效與無法連線不是同一種情境。保守清私密畫面後,讓人知道應重新登入或檢查後端。

一起拆解:空資料與失效不能用同一句

本關18分鐘觀念:3分鐘看輸入、6分鐘逐步推演、5分鐘正常與錯誤對照、4分鐘先預測再說明。

這次的輸入

分別測GET列表200空、401失效、斷線無法讀取。

200 [] → 零筆;身份仍有效
401 → 清私密內容,重新登入
斷線 → 保守清畫面,確認連線後手動再試

這段是觀念縮圖,完整可操作檔案在本關參考成果;請依當前階段判讀,不把片段直接貼到任意位置。

一步一步推演

  1. 先為三種狀態寫不同預期,不靠畫面文字猜HTTP。
  2. 切cases=empty、expire及暫停後端,逐項記實際回應。
  3. 每項復原normal並重新登入,核對原同id資料仍存在。

正常應看到

使用者知道是沒資料、沒權限或連線問題。

常見錯誤對照

空列表顯示「帳密錯誤」會把資料狀態誤說成身份問題。

先預測,再說明原因

200空列表可否直接宣稱案件已被刪除?

跟著觀察

  1. 先讀「空資料與失效不能用同一句」的輸入,指出本關實際檔案或資料。
  2. 200空列表可否直接宣稱案件已被刪除?
  3. 依例子逐步說明正常結果與錯誤差別,再記下自己的預測;參考結果不是已完成的實測。
200且cases=[]代表?

選一個試試看,答錯也可以再試。

這是你的實際操作確認,小測不會替你勾選。

步驟 4/6 · 實作 42 分鐘

動手挑戰:失效、空清單與斷線分開看

401、空清單、斷線各有清楚文字。

先準備

  • 自己的service-site/frontend/admin-login.html、admin-cases.html、admin.js、config.js與styles.css
  • 隨包API_CONTRACT.html與真實教學後端;只用虛構案件,不把密碼或Cookie貼給AI
  • 200空、401及連線失敗的實際證據

親手列三種回應與提示,不把預期當已測。

照這個順序開始

  1. 依契約切空清單、令session失效與暫停後端,分別觀察。
  2. 請AI只精修錯誤訊息、手動重新確認與返回頁驗身份。
  3. 恢復normal與後端後重新確認登入,核對同案及公開詢問。

分開管理身份與連線狀態

主要使用 Cursor 內建 AI;先附資料,再送出指令。

1.附上這些檔案與資料
  • 自己的service-site/frontend/admin-login.html、admin-cases.html、admin.js、config.js與styles.css
  • 隨包API_CONTRACT.html與真實教學後端;只用虛構案件,不把密碼或Cookie貼給AI
  • 200空、401及連線失敗的實際證據
2.貼到哪裡
  1. 在 Cursor 開啟自己的本關練習副本,進入內建 AI 對話;正常版與故障副本分開。
  2. 用 @ 附上本關指定檔案,核對完整路徑;補實際觀察、輸入與結果,再貼下方 Prompt。
  3. 先讀回覆與差異,只保存指定範圍;回到瀏覽器實際檢查。版本保存由自己操作,不讓 AI 代替驗收或提交。
3.預期回覆與操作
  • 請AI只精修錯誤訊息、手動重新確認與返回頁驗身份。
  • 可手動重新確認,返回舊頁不直接信任快取私密資料。
4.自己檢查結果
  • 401、空清單、斷線各有清楚文字。
  • 可手動重新確認,返回舊頁不直接信任快取私密資料。
分開管理身份與連線狀態 Prompt(可收合)

你是協助零基礎學員的網站開發助手。我使用 Cursor 免費版編輯原生 HTML、CSS、JavaScript;必要時把你提供的內容手動貼入檔案。

情境與本次輸入:沿用提供的Node教學後端與HttpOnly session cookie,前端fetch credentials:include,不把認證存在localStorage。POST /api/auth/login、GET /api/auth/me、POST /api/auth/logout;受保護GET /api/admin/cases回cases摘要,GET /api/admin/cases/:id回case明細,PATCH同路徑只接受status及/或internalNote。未登入401、找不到404、欄位422、教學更新失敗503。案件使用實際穩定id,從第18堂同案延續,不以不同預置案假串接。 第19堂已在401時清私密DOM,本堂不刪除正常防護來製造任務;新增真實登出,再精修失效/斷線訊息、手動重新確認及BFCache返回的重新驗證。只對隔離教學環境與虛構案件操作。

本次任務:保留既有clearPrivate與後端授權,只精修admin.js:401明示登入已失效及重新登入入口;一般連線/讀取失敗顯示需確認後端,私密畫面先清除。加手動「重新確認登入與案件」button;BFCache pageshow返回時先清私密DOM再驗me。空列表保持200空狀態,不混為401,不無限自動重試。列三情境、恢復normal、重新登入與公開詢問回歸。

請先閱讀我附上的相關檔案或資料,資訊缺漏時精確列出需要補充的項目,不猜檔名、API 或測試結果。說明以繁體中文撰寫,指出檔案與修改位置;檢查結果區分已知、待驗與未完成。只處理學生自己的練習副本,不改現有展示網站,不要求付費訂閱。
Cursor AI 無法使用?改用 ChatGPT 備援

把上方指定的檔案內容、清單與補充資料,連同同一份 Prompt 貼入 ChatGPT 對話。只貼電腦上的路徑,無法讓它讀取你的檔案。

收到程式碼時,先核對檔名與修改位置,再手動存回自己的練習副本;若收到檢查表或補檔步驟,就逐項操作。不要把 Prompt 或程式碼框的反引號貼進 HTML/CSS。

兩邊都受限時,可先看既有參考成果、檢查差異與手動修改;未做過的 AI 生成或公開發布仍記待完成。不要貼入帳密、金鑰或真實個資。

複製只取得 Prompt 文字,檔案需自行在 Cursor 附上;本頁不會呼叫 AI 或自動完成關卡。

卡住時,APPA 給你一點線索

線索 1|先找現象與證據

401先清私密資料,不能只換提示文字。

線索 2|再縮小修改範圍

手動重試先驗me,再讀列表,不作無限重試。

回到自己的作品,逐項檢查

  • 401、空清單、斷線各有清楚文字。
  • 可手動重新確認,返回舊頁不直接信任快取私密資料。
  • 未實際完成的AI、發布或裝置驗收記待完成。
需要對照?看這一關的參考成果

先檢查自己的作品,再對照差異。開啟參考不會算完成。

查看前端參考畫面(完整操作請下載參考包)(另開分頁)

線上只看前端畫面;完整操作請下載。本頁不提供案件API。把參考包解壓到新的資料夾,先讀 OPEN_REFERENCE.html,再啟動隨包後端;不要覆蓋自己的作品或案件。

下載本關可啟動參考包

看參考包啟動與資料保留步驟

尚未完成可以先往下看,之後再回來補做。

保留依據與結果,再帶著作品往下走。

保留自己的修改差異與檢查結果。完成兩項操作確認再往下一關;也可以先閱讀,稍後補做。

關卡紀錄由你自行確認;本頁不會讀取 Cursor 檔案或自動驗收作品。

留下自己的檢查紀錄

這是第 20 堂共用筆記,換關卡仍會保留。未實際做過的操作寫「待完成」。

重設會清除第 20 堂六步勾選,筆記、另一堂進度與網站檔案保留。