Como escolher pontos de verificação de permissão para jobs em fila após a revogação do acesso

Objetivo

Torne explícito o momento da autorização quando uma requisição agenda um trabalho que será executado depois. O exercício proposto separa a permissão para enfileirar o trabalho da permissão para executá-lo e obter o seu resultado.

Pré-requisitos

Crie um fixture local de worker com contas sintéticas, uma pausa controlável antes da execução e um artefato de saída inofensivo. O responsável pelo produto deve definir a semântica de revogação pretendida antes de o teste começar.

Passos

1. Envie um job permitido e deixe-o terminar, como controle positivo. Verifique se o proprietário consegue obter o resultado e se o fixture registra a identidade de execução esperada.

2. Pause outro job depois de aceito, mas antes da execução. Revogue o acesso relevante da conta que o enviou, pelo caminho normal de administração de testes; não altere permissões não relacionadas.

3. Retome o job e compare a execução com a política declarada. Distinga entre cancelamento, execução sob uma delegação duradoura e falha causada por um worker defeituoso ou por falta de entrada.

4. Se existir uma saída, teste a obtenção dela separadamente, após a revogação. Uma regra de permissão escolhida para o momento do enfileiramento não define, por si só, quem pode baixar um artefato produzido depois.

5. Codifique a semântica escolhida em testes para aceitação, execução e obtenção do resultado. Inclua um job permitido depois do caso negativo, para mostrar que o worker continua funcional.

Resultado esperado

A evidência final deve identificar qual autoridade se aplica em cada ponto de verificação e se o comportamento observado corresponde a essa escolha, sem tratar silenciosamente todas as políticas de revogação como idênticas.

Limites e base de verificação

Isto é um método de descoberta de políticas e de regressão, não um requisito universal de cancelar todo job aceito. Jobs de longa duração e efeitos confirmados externamente exigem decisões adicionais de produto. Trata-se de um método proposto, de autoria original; não se alega nenhuma execução nem resultado empírico.