اختبار مصفوفات التوثيق والصلاحيات

resource = {"owner": "reader-a", "tenant": "class-1"}
def may_read(subject, item):
    return subject is not None and subject["id"] == item["owner"] and subject["tenant"] == item["tenant"]

cases = [(None, False), ({"id":"reader-a","tenant":"class-1"}, True), ({"id":"reader-b","tenant":"class-1"}, False), ({"id":"reader-a","tenant":"class-2"}, False)]
for subject, expected in cases:
    assert may_read(subject, resource) is expected
print("four access relationships checked")

four access relationships checked

يقيم البرنامج الكامل بيانات فاعل موثوق محددة مسبقا. لا يحلل الرموز أو يتحقق منها. يبقى إنشاء السياق الحقيقي وتغطية المسارات ونطاق التخزين وإفصاح الاستجابة خارج النموذج.

record = {"id":"book-4", "title":"Quiet Rivers", "editorNote":"classroom-private", "owner":"editor-a"}
public = {key: record[key] for key in ("id", "title")}
assert public == {"id":"book-4", "title":"Quiet Rivers"}
assert "editorNote" not in public
assert "owner" not in public
print("public projection checked")

public projection checked

يحفظ المثال المحلي الكامل الحقول العامة المختارة ويستبعد حقلين مقيدين مختلقين. لا يستخدم بيانات خاصة. يتحقق من الإسقاط فقط لا الوصول للتخزين أو صلاحية الطلب أو كل مسارات التسلسل.