Autorisierung anhand von Ressourcenbeziehungen statt Rollennamen testen

Ziel

Prüfen, ob eine aufrufende Partei über die vom Produkt tatsächlich zugesicherte Beziehung auf ein bestimmtes Objekt einwirken kann. Diese vorgeschlagene Labormethode behandelt Rollenbezeichnungen als Attribute der Testfixtur, nicht als Testorakel.

Voraussetzungen

Einen isolierten Projekt-Tracker mit synthetischen Konten verwenden: ein Konto mit Projektinhaberschaft, ein Konto mit Projektmitgliedschaft und ein unbeteiligtes Konto. Ein Issue anlegen, das dem Projekt gehört, und vor dem Absenden der Anfragen die vorgesehenen Regeln für Lesen, Bearbeiten und Übertragen festhalten.

Schritte

1. Eine Tabelle erstellen, deren Zeilen aufrufende Partei, Projekt, Issue, Operation und erwartete Entscheidung angeben. Ein Mitglied eines anderen Projekts mit demselben Rollennamen einbeziehen; übereinstimmende Bezeichnungen dürfen nicht stillschweigend für Mitgliedschaft stehen.

2. Zuerst eine erlaubte Operation ausführen und ihre tatsächliche Zustandsänderung prüfen. Eine abgelehnte Anfrage hat wenig diagnostischen Wert, wenn der Endpunkt, der Authentifizierungsaufbau oder die Fixtur selbst defekt ist.

3. Nur die Beziehung der aufrufenden Partei ändern, Ziel und Operation gleich lassen. Die Entscheidung festhalten und das synthetische Issue nach der Anfrage inspizieren, statt eine Fehlermeldung als Beweis dafür zu akzeptieren, dass keine Änderung stattgefunden hat.

4. Die Mitgliedschaft ändern und dabei Konto- und Issue-Kennungen stabil halten. Die Matrix wiederholen, damit die Erwartungen den aktuellen Beziehungen folgen und nicht den Identitäten, die bei der Erstellung der Fixtur verwendet wurden.

5. Tritt eine Abweichung auf, zurückverfolgen, welche Beziehung die Autorisierungsentscheidung erreicht hat. Genau diese Beziehungskombination als Regressionsfall hinzufügen und nach der Behebung die ursprünglich erlaubte Operation erneut ausführen.

Erwartetes Ergebnis

Die entstehende Tabelle sollte Strategiefehler von defekten Fixturen unterscheiden und für jede Operation eine konkrete objektbezogene Invariante dokumentieren.

Grenzen und Prüfbasis

Diese Matrix deckt nur die modellierten Beziehungen ab. Eigene Mandanten-, Lebenszyklus- und delegierte Zugriffsstrategien brauchen eigene Zeilen; eine bestandene Rollenmatrix belegt keine vollständige Autorisierungsabdeckung. Dies ist eine ursprüngliche vorgeschlagene Methode; es wird keine Ausführung oder kein empirisches Ergebnis behauptet.