Jogosultsági tesztelés

Készítsen szerepkör–művelet–entitás mátrixot, majd tesztelje, hogy a jogosultság a felületen és a szerveroldali műveletben is érvényesül.

• Vizsgálja a nincs hozzáférés, olvasás, létrehozás, módosítás, törlés és validálás esetét.
• Ellenőrizze az entitáshatárokat és a közvetlen URL/API-hívást.
• Próbálja ki a normál, korlátozott és adminisztrátori szerepkört.