Actions protégées contre les liens piégés et les droits manquants CPAT-025
À tester
Automatisable
Desktop
Instructions
- Appeler en GET, ou en POST sans jeton, les actions de recalcul, de correction de paiement, d'ignorance d'un signalement et de liste blanche. Attendu : refusées, rien n'est modifié.
- Ouvrir les pages capPatrol avec un utilisateur sans droit capPatrol. Attendu : accès refusé.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | RightsHttpTest::testPageRefusesUserWithoutRights | full |
| phpunit | SecurityHttpTest::testGetWithoutTokenIsRefused | full |
| phpunit | SecurityHttpTest::testPostWithoutTokenIsRefused | full |
| phpunit | SecurityHttpTest::testPostWithWrongTokenIsRefused | full |
| phpunit | WhitelistEndpointHttpTest::testPostWithoutTokenIsRefused | full |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.