اختبار السياسات والموائمات وعقود المسارات

function readCard(principal,tenant,service) {
  if (principal.tenantId !== tenant) return {code:"DENIED"};
  return service.find(tenant);
}
const calls=[];
const service={find:tenant => {calls.push(tenant); return {id:"c1"};}};
console.assert(readCard({tenantId:"lab-b"},"lab-a",service).code === "DENIED");
console.assert(calls.length === 0);
console.assert(readCard({tenantId:"lab-a"},"lab-a",service).id === "c1");
console.assert(JSON.stringify(calls) === '["lab-a"]');

لا يصل الممنوع للمصدر ويسجل المسموح lab-a مرة. لا يشارك إطار أو مستمع HTTP.

{"route":"GET /tenants/:tenantId/courses/:courseId","cases":[{"name":"denied-tenant","expect":"safe-denial-and-no-source-call"},{"name":"visible-course","expect":"exact-public-card"},{"name":"source-failure","expect":"safe-error-and-cleanup"}],"execution":"not-performed-as-http-integration"}

يسجل متطلبات التأكيد لا فحوص HTTP مكتملة. يمكن فحص صياغته دون خادم.