Ratgeber: Eine unveränderliche Kennung kann trotzdem gut kopierbar bleiben

Die Vorgangsnummer wird für eine Rückfrage gebraucht

Nach einer Anfrage zeigt eine Webseite eine Vorgangskennung. Sie soll nicht versehentlich überschrieben werden, aber eine Person möchte sie markieren und in eine Nachricht übernehmen. MDN beschreibt readonly für unterstützte Eingabeelemente als Schreibschutz bei der Bedienung. Anders als deaktivierte Felder können schreibgeschützte Felder weiterhin fokussiert werden. Das Attribut gilt nicht pauschal für jede Art von Formularsteuerung; beispielsweise ist es für eine Auswahlliste nicht vorgesehen. Dieser Beitrag ist ein Fachratgeber zu bestehendem HTML.

Den Zweck des Feldes erklären

Erstelle eine kleine Bestätigungsseite mit einer erfundenen Kennung. Beschrifte sie als Vorgangsnummer und ergänze einen Satz, wofür sie gebraucht wird. In unserem Entwurf steht sie in einem schreibgeschützten Textfeld, weil die Kopierbarkeit Teil der Aufgabe ist. Eine bloß grau dargestellte Zeichenfolge wäre noch keine ausreichende Beschreibung des Zustands. Die Person sollte erkennen, dass der Wert bereits feststeht und kein weiteres Ausfüllen erwartet wird.

Prüfe mit der Tastatur, ob das Feld erreichbar und sein Inhalt auswählbar ist. Teste auf einem schmalen Bildschirm eine längere Kennung. Wenn der Anfang sichtbar bleibt, das Ende aber nicht sinnvoll erreichbar ist, braucht die Gestaltung weitere Arbeit.

Anzeige ist keine Berechtigungsprüfung

Für unseren Bauauftrag bleibt die auf dem Server gespeicherte Vorgangskennung maßgeblich. Die Anwendung darf sich nicht allein darauf verlassen, dass ein Browserfeld nicht editierbar wirkt. Notiere deshalb als eigene Sicherheitsanforderung, wie ein eingehender Vorgangsbezug dem angemeldeten Nutzer oder dem vorgesehenen Ablauf zugeordnet wird. Der HTML-Schreibschutz gestaltet die Oberfläche; die fachliche Zuständigkeit muss die Anwendung gesondert prüfen.

Den Rückfrageweg vollständig testen

Bitte eine Testperson, die Nummer zu kopieren und damit eine vorbereitete lokale Rückfrage auszufüllen. Stimmt die Kennung anschließend Zeichen für Zeichen? Prüfe auch einen absichtlich leeren Ausgangswert. Die Seite soll dann einen verständlichen Fehlerzustand zeigen und keine erfolgreiche Erfassung mit fehlendem Bezug behaupten. Wenn die Nummer später geändert werden muss, gehört dafür ein eigener, kontrollierter Verwaltungsweg in den Projektplan. Ein kurzfristiges Entfernen des Schreibschutzes erklärt diesen Prozess nicht. Das Ergebnis ist eine kleine Oberfläche, die Unveränderlichkeit, Lesbarkeit und Weiterverwendung zusammen berücksichtigt.