Prüfzeitpunkte für Berechtigungen bei eingereihten Aufträgen nach Zugriffsentzug festlegen

Ziel

Macht den Zeitpunkt der Autorisierung explizit, wenn eine Anfrage Arbeit einplant, die erst später ausgeführt wird. Die vorgeschlagene Übung trennt die Berechtigung, Arbeit einzureihen, von der Berechtigung, sie auszuführen und ihr Ergebnis abzurufen.

Voraussetzungen

Eine lokale Worker-Testumgebung mit synthetischen Konten, einer steuerbaren Pause vor der Ausführung und einem harmlosen Ausgabeartefakt aufbauen. Der Produktverantwortliche muss die beabsichtigte Widerrufssemantik festlegen, bevor der Test beginnt.

Schritte

1. Einen berechtigten Auftrag einreichen und ihn als positive Kontrolle abschliessen lassen. Prüfen, dass die auftraggebende Person das Ergebnis erhalten kann und dass die Testumgebung die erwartete Ausführungsidentität aufzeichnet.

2. Einen weiteren Auftrag nach der Annahme, aber vor der Ausführung pausieren. Den relevanten Zugriff des einreichenden Kontos über den üblichen Testadministrationsweg entziehen; dabei keine anderen Berechtigungen verändern.

3. Den Auftrag fortsetzen und die Ausführung mit der festgelegten Strategie vergleichen. Zwischen Abbruch, Ausführung unter einer dauerhaften Delegation und einem durch einen gestörten Worker oder fehlende Eingabe verursachten Fehler unterscheiden.

4. Falls eine Ausgabe existiert, den Abruf nach dem Widerruf gesondert testen. Eine gewählte Berechtigungsregel zum Einreihungszeitpunkt legt für sich allein nicht fest, wer ein später entstandenes Artefakt herunterladen darf.

5. Die gewählte Semantik in Tests für Annahme, Ausführung und Abruf festhalten. Nach dem negativen Fall einen berechtigten Auftrag einschliessen, um zu zeigen, dass der Worker funktionsfähig bleibt.

Erwartetes Ergebnis

Der endgültige Nachweis sollte zeigen, welche Autorität an jedem Prüfpunkt gilt und ob das beobachtete Verhalten dieser Wahl entspricht, ohne stillschweigend alle Widerrufsstrategien als gleichwertig zu behandeln.

Grenzen und Prüfbasis

Dies ist eine Methode zur Strategieermittlung und Regressionsprüfung, keine universelle Anforderung, jeden angenommenen Auftrag abzubrechen. Langlaufende Aufträge und extern festgeschriebene Effekte erfordern zusätzliche Produktentscheidungen. Dies ist eine eigenständig vorgeschlagene Methode; es wird weder eine Durchführung noch ein empirisches Ergebnis behauptet.