التفويض وأقل امتياز

def may_edit(subject, lesson):
    if not subject or not lesson:
        return False
    return (subject.get("role") == "editor"
            and subject.get("id") in lesson.get("assignedEditors", []))

lesson = {"assignedEditors": ["lab-a"]}
assert may_edit({"id": "lab-a", "role": "editor"}, lesson)
assert not may_edit({"id": "lab-b", "role": "editor"}, lesson)
assert not may_edit(None, lesson)

لا يصل لحساب أو قاعدة. المثال مكتمل بالذاكرة لا وسيط إنتاج؛ تحتاج الحدود الأخرى قواعد وتحقق تكامل.

{
  "operation": "edit-lesson",
  "cases": [
    {"subject": "assigned-editor", "expected": "allow"},
    {"subject": "unassigned-editor", "expected": "deny"},
    {"subject": "anonymous", "expected": "deny"}
  ],
  "environment": "synthetic-offline-plan"
}

الحالات تخطيط لا طلبات أو إعداد هوية. يثبت التحقق السياق الموثوق والإنفاذ الفعلي بتفويض صريح.