Elegir los puntos de control de permisos para trabajos en cola tras revocar el acceso

Objetivo

Hacer explícito el momento de la autorización cuando una solicitud programa un trabajo que se ejecutará más tarde. El ejercicio propuesto separa el permiso para encolar un trabajo del permiso para ejecutarlo y para recuperar su resultado.

Requisitos previos

Crear un fixture local de worker con cuentas sintéticas, una pausa controlable antes de la ejecución y un artefacto de salida inofensivo. Quien sea propietario del producto debe elegir de antemano la semántica de revocación prevista.

Pasos

1. Enviar un trabajo permitido y dejar que se complete como control positivo. Verificar que el propietario puede obtener su resultado y que el fixture registra la identidad de ejecución esperada.

2. Pausar otro trabajo después de aceptarlo pero antes de ejecutarlo. Revocar el acceso relevante de la cuenta que lo envió a través de la vía normal de administración de pruebas; no alterar permisos no relacionados.

3. Reanudar el trabajo y comparar la ejecución con la política declarada. Distinguir entre cancelación, ejecución bajo una delegación duradera y fallo causado por un worker averiado o por datos de entrada faltantes.

4. Si existe una salida, probar su recuperación por separado tras la revocación. Una regla de permiso definida en el momento de encolar no determina por sí sola quién puede descargar más tarde un artefacto.

5. Codificar la semántica elegida en pruebas de aceptación, ejecución y recuperación. Incluir un trabajo permitido después del caso negativo para mostrar que el worker sigue funcionando.

Resultado esperado

La evidencia final debería identificar qué autoridad se aplica en cada punto de control y si el comportamiento observado coincide con esa elección, sin tratar silenciosamente todas las políticas de revocación como idénticas.

Límites y base de verificación

Este es un método de descubrimiento de políticas y de regresión, no un requisito universal de cancelar todo trabajo ya aceptado. Los trabajos de larga duración y los efectos ya confirmados externamente requieren decisiones de producto adicionales. Se trata de un método original propuesto; no se afirma ninguna ejecución ni resultado empírico.