Testar o acesso a exportações privadas, da solicitação até a exclusão final

Objetivo

Acompanhe uma exportação privada desde a geração até a recuperação, a expiração e a limpeza. O método proposto verifica todo o ciclo de vida do artefato, em vez de considerar suficiente uma verificação de autorização bem-sucedida na criação da exportação.

Pré-requisitos

Use registros sintéticos em um serviço isolado, um armazenamento local de artefatos, uma conta proprietária e uma conta sem relação com ela. Defina quem pode solicitar, listar, baixar e excluir exportações em cada etapa do ciclo de vida.

Passos

1. Solicite uma exportação com a conta autorizada e verifique o conteúdo sintético gerado. Registre os identificadores do artefato e as transições de status, sem incluir no relatório de teste as credenciais de download geradas.

2. Com a conta sem relação, teste os caminhos de listagem e de recuperação que a aplicação oferece para esse mesmo artefato. Avalie a exposição de metadados separadamente do acesso ao conteúdo completo exportado.

3. Altere o acesso do proprietário enquanto outra exportação ainda está pendente. Aplique a política documentada de forma independente à conclusão do job e ao download posterior; não deduza nenhuma das duas expectativas apenas da permissão de criação.

4. Avance o fixture pelo mecanismo de expiração ou exclusão compatível com a aplicação. Verifique de novo a recuperação direta e qualquer rota alternativa de download da aplicação, usando o identificador sintético conhecido do artefato.

5. Depois de corrigir uma divergência, repita a recuperação válida pelo proprietário e os casos negados do ciclo de vida. Confirme que o teste observa os bytes reais (ou a ausência deles), e não apenas um botão na interface do usuário.

Resultado esperado

Um relatório útil mostra, para cada estado do artefato, o principal autorizado e a visibilidade esperada, tratando metadados e conteúdo como observações distintas.

Limites e base de verificação

Este artigo propõe apenas verificações no nível da aplicação. Regras de acesso do provedor de armazenamento, caches intermediários e recursos de compartilhamento externo exigem testes autorizados à parte, quando esses componentes estiverem presentes. Este é um método original proposto; não se alega nenhuma execução nem resultado empírico.