Testar a autorização de transições de workflow em vez do acesso a telas

Objetivo

Verificar se um chamador pode executar uma determinada transição de estado, inclusive transições que a interface atual não expõe. Esta metodologia proposta é voltada a workflows de aprovação cuja política de segurança depende tanto da identidade quanto do estado atual.

Pré-requisitos

Crie, em uma aplicação isolada, um workflow sintético de documentos com os estados rascunho, enviado e aprovado. Defina quem pode executar cada transição e se o autor pode aprovar o próprio documento.

Passos

1. Monte uma pequena tabela de transições com o estado atual, a ação solicitada, a relação do chamador com o documento e o próximo estado esperado. Inclua explicitamente as transições negadas, em vez de documentar apenas o caminho feliz.

2. Execute uma transição permitida como controle e verifique o estado armazenado. Use diretamente a interface de requisições suportada pela aplicação, para que o teste não dependa de um botão estar visível ou não.

3. Tente uma transição a partir do estado inicial errado usando um documento sintético conhecido. Examine tanto a resposta quanto o registro depois da tentativa, para detectar alterações feitas antes de uma rejeição tardia.

4. Repita uma transição com um chamador cuja relação com o documento não é a correta, por exemplo o próprio autor quando se exige uma aprovação independente. Mantenha o estado e o payload inalterados no restante.

5. Depois de uma correção, execute a tabela novamente e examine todos os jobs ou notificações disparados pelas transições. Uma mudança de estado negada não deve acionar silenciosamente a ação protegida que viria em seguida.

Resultado esperado

Os testes resultantes devem expressar a autorização como uma regra dependente do estado e tornar visíveis para um revisor as transições ausentes ou não intencionais.

Limites e base de verificação

A tabela reflete a política de produto escolhida, não um modelo de aprovação universal. Transições concorrentes e efeitos colaterais externos exigem testes adicionais de isolamento e de entrega, que vão além desta fixture sequencial. Trata-se de um método original proposto; não se alega nenhuma execução nem resultado empírico.