Berechtigung für Workflow-Übergänge statt für Bildschirmzugriff testen

Ziel

Prüfen, ob eine aufrufende Partei einen bestimmten Zustandsübergang vornehmen darf, einschliesslich Übergängen, die von der aktuellen Oberfläche nicht angeboten werden. Diese vorgeschlagene Methodik zielt auf Freigabe-Workflows, deren Sicherheitsstrategie sowohl von der Identität als auch vom aktuellen Zustand abhängt.

Voraussetzungen

Einen synthetischen Dokument-Workflow mit den Zuständen Entwurf, Eingereicht und Freigegeben in einer isolierten Anwendung erstellen. Festlegen, wer jeden Übergang vornehmen darf und ob die verfassende Person ihr eigenes Dokument freigeben darf.

Schritte

1. Eine kleine Übergangstabelle mit aktuellem Zustand, angeforderter Aktion, Beziehung der aufrufenden Partei und erwartetem Folgezustand aufstellen. Verweigerte Übergänge ausdrücklich einbeziehen, statt nur den Erfolgsfall zu dokumentieren.

2. Einen zulässigen Übergang als Kontrolle ausführen und den gespeicherten Zustand prüfen. Die von der Anwendung unterstützte Anfrageschnittstelle direkt verwenden, damit der Test nicht davon abhängt, ob eine Schaltfläche sichtbar ist.

3. Einen Übergang aus dem falschen Ausgangszustand mit einem bekannten synthetischen Dokument versuchen. Sowohl die Antwort als auch den Datensatz danach prüfen, um Änderungen zu erfassen, die vor einer verspäteten Ablehnung eintreten.

4. Einen Übergang mit einer aufrufenden Partei wiederholen, deren Beziehung falsch ist, etwa die verfassende Person des Dokuments dort, wo eine unabhängige Freigabe erforderlich ist. Zustand und Nutzlast ansonsten unverändert lassen.

5. Nach einer Reparatur die Tabelle erneut ausführen und jeden mit Übergängen verbundenen ausgelösten Auftrag oder jede Benachrichtigung prüfen. Ein verweigerter Zustandswechsel sollte die geschützte nachgelagerte Aktion nicht still auslösen.

Erwartetes Ergebnis

Die entstehenden Tests sollten Berechtigung als zustandsabhängige Regel ausdrücken und fehlende oder unbeabsichtigte Übergänge für eine prüfende Person sichtbar machen.

Grenzen und Prüfbasis

Die Tabelle spiegelt die gewählte Produktstrategie wider, nicht ein universelles Freigabemodell. Gleichzeitige Übergänge und externe Nebeneffekte erfordern zusätzliche Isolations- und Zustellungstests über diesen sequenziellen Testfall hinaus. Dies ist eine originäre vorgeschlagene Methode; es wird keine Ausführung und kein empirisches Ergebnis behauptet.