Probar los cursores de continuación tras un cambio en la identidad solicitante

Objetivo

Comprobar la política de visibilidad de la aplicación cuando un cursor de continuación se reutiliza bajo un principal distinto. Este método original trata el cursor como parte de un contexto de consulta cuyo significado de seguridad debe especificarse.

Requisitos previos

Crear una colección sintética paginada con registros visibles para distintas cuentas. Definir si los cursores son reutilizables entre llamantes y si cada página debe evaluar de forma independiente la visibilidad del llamante actual.

Pasos

1. Obtener una página inicial con la cuenta autorizada y seguir su continuación con normalidad. Confirmar que el fixture abarca varias páginas y que los registros esperados aparecen realmente.

2. Usar la misma continuación con una cuenta sintética de menor privilegio a través de la interfaz de cliente admitida. Inspeccionar los registros devueltos, los conteos y los metadatos frente a la política de visibilidad de ese llamante.

3. Cambiar la pertenencia del llamante original entre páginas y volver a seguir el cursor guardado. Comparar el resultado con la política documentada para los cambios que ocurren durante el recorrido.

4. Intentar combinar el cursor con un filtro o un contexto de espacio de trabajo distinto de los admitidos. Determinar si el contrato rechaza la combinación o la reevalúa, e inspeccionar los registros resultantes reales.

5. Tras la corrección, repetir los casos de recorrido válido y de cambio de principal. Mantener el orden y el contenido del fixture deterministas para poder distinguir los registros faltantes de las decisiones de control de acceso.

Resultado esperado

Una regresión útil muestra que cada página obedece a su llamante y contexto de consulta documentados, incluido el comportamiento cuando ese contexto cambia después de haberse emitido el cursor.

Límites y base de verificación

Este método no prescribe la codificación del cursor ni afirma que los cursores reutilizables sean intrínsecamente inseguros. La consistencia de instantáneas y las inserciones concurrentes son cuestiones aparte que requieren su propio contrato de paginación. Se trata de un método original propuesto; no se afirma ninguna ejecución ni resultado empírico.