Eine Loginmaske, eine interne Suchseite und ein geschützter Kundenbereich erfüllen unterschiedliche Aufgaben. Sie sollten deshalb nicht allein anhand eines gemeinsamen URL-Worts dieselbe SEO-Regel erhalten.
Was ist ohne Anmeldung sichtbar?
Fiktives Beispiel: /suche/ zeigt öffentliche Leistungen. /konto/suche/ durchsucht nach Anmeldung Kundendokumente. Die erste Seite braucht eine bewusste Entscheidung zur Indexierung; die zweite braucht verlässliche Zugriffskontrolle für Ergebnisse und Dateien.
Prüfe beide Adressen ohne Sitzung. Beim Kundenbereich dürfen weder Ergebnislisten noch Dokumentvorschauen öffentlich erscheinen. Die sichtbare Loginmaske ist dabei nicht mit dem dahinterliegenden Inhalt gleichzusetzen.
Bei einer öffentlichen Suchseite untersuchst du dagegen, welche Parameter neue Ergebnislisten erzeugen und ob diese als eigenständige Suchziele vorgesehen sind. Ein Login davor wäre eine erhebliche Änderung der Nutzung, keine beiläufige SEO-Korrektur.
Halte fest, welche öffentliche Seite auffindbar sein soll und welche Ressourcen nur angemeldete Personen abrufen dürfen. Nicht jede Loginseite braucht einen Suchtreffer; eine Indexierungsentscheidung ersetzt jedoch niemals Rechteprüfung.
Vermeide pauschale Weiterleitungen aller unbekannten Pfade auf das Login. Eine nicht vorhandene öffentliche Seite sollte nicht so wirken, als wäre sie ein existierendes, nur gesperrtes Dokument. Kontrolliere nach einer Änderung jeweils einen öffentlichen Treffer, einen geschützten Datensatz und einen tatsächlich fehlenden Pfad.
Zum verwandten Prüfschritt: robots.txt und noindex richtig unterscheiden.
Wenn eine bestehende Anwendung klar definierte Zugriffsrollen braucht, kannst du Kundenkonten & Berechtigungen integrieren anfragen.