Actions d'écriture : droit ET jeton CSRF exigés UPTOD-086
À tester
Automatisable
Desktop
Instructions
Rejouer en GET/POST, sans jeton puis avec un jeton faux, chaque action d'écriture : lancer signature/scellement, actions de masse, suppression de procédure (confirm_delete), synchronisation, bouton "UpToSign pour tout document", ajout/suppression de destinataires, envoi d'enveloppe, modification de configuration. Attendu : toutes refusées sans modification ; avec droit et jeton valides, elles aboutissent ; sans le droit, refusées même avec jeton.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | ActionsUptoSignGuardsTest | partial |
| phpunit | UptoSignCardDeleteRightsHttpTest | partial |
| phpunit | UptoSignListAdvTargetFilterHttpTest | partial |
| phpunit | UptoSignListCiblesAddHttpTest | partial |
| phpunit | UptoSignTabRightsHttpTest | partial |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Revue des liens test/cas (2026-10-19) : couverture partielle confirmee. Verifie : lancement signature/scellement refuse avec jeton etranger, suppression de procedure avec droit+jeton, synchronisation sans jeton refusee, bouton "UpToSign pour tout document" sans jeton refuse, ajout de destinataires avec jeton etranger refuse, filtres avances ecriture refusee (ActionsUptoSignGuardsTest, UptoSignTabRightsHttpTest, UptoSignCardDeleteRightsHttpTest, UptoSignListCiblesAddHttpTest, UptoSignListAdvTargetFilterHttpTest). Non verifie : suppression de destinataires ; envoi d'enveloppe ; modification de configuration ; variantes "sans droit" et "succes avec jeton valide" pour actions de masse et bouton tout-document ; synchronisation rejouee avec jeton faux.