Probar el acceso a una exportación privada desde la solicitud hasta su eliminación final

Objetivo

Seguir una exportación privada a través de la generación, la recuperación, la caducidad y la limpieza. El método propuesto comprueba todo el ciclo de vida del artefacto, en lugar de considerar suficiente una comprobación de autorización exitosa en el momento de crear la exportación.

Requisitos previos

Usar registros sintéticos en un servicio aislado, un almacén de artefactos local, una cuenta propietaria y una cuenta no relacionada. Definir quién puede solicitar, listar, descargar y eliminar exportaciones en cada etapa del ciclo de vida.

Pasos

1. Solicitar una exportación con la cuenta autorizada y verificar su contenido sintético. Registrar los identificadores de artefacto y las transiciones de estado, sin incluir en el informe de prueba las credenciales de descarga generadas.

2. Con la cuenta no relacionada, probar las rutas de listado y recuperación admitidas por la aplicación para ese mismo artefacto. Inspeccionar por separado la exposición de metadatos y el acceso al contenido exportado completo.

3. Cambiar el acceso de la cuenta propietaria mientras haya una exportación pendiente por separado. Aplicar la política documentada de forma independiente a la finalización del trabajo y a la descarga posterior; no derivar ninguna de las dos expectativas únicamente del permiso de creación.

4. Avanzar el fixture a través de su mecanismo admitido de caducidad o eliminación. Volver a comprobar la recuperación directa y cualquier ruta de descarga alternativa de la aplicación, usando el identificador de artefacto sintético conocido.

5. Después de corregir una discrepancia, volver a ejecutar la recuperación válida de la cuenta propietaria y los casos denegados del ciclo de vida. Confirmar que la prueba observa los bytes reales o su ausencia, y no solo un botón de la interfaz de usuario.

Resultado esperado

Un informe útil muestra el principal autorizado y la visibilidad esperada para cada estado del artefacto, incluyendo los metadatos y el contenido como observaciones distintas.

Límites y base de verificación

Este artículo propone comprobaciones solo a nivel de aplicación. Las reglas de acceso del proveedor de almacenamiento, las cachés intermedias y las funciones externas de compartición necesitan pruebas autorizadas independientes donde existan esos componentes. Este es un método propuesto original; no se reivindica ninguna ejecución ni resultado empírico.