Handlingar
Features #146
stängd
CA
CA
Features #126: Skapa köpunderlag och köprader
Begränsa läsåtkomst till träningsuppgifter per förening
Features #146:
Begränsa läsåtkomst till träningsuppgifter per förening
Status:
Closed
Prioritet:
Normal
Tilldelad:
Kategori:
Varukorg och checkout
Versionsmål:
Startdatum:
2026-09-08
Deadline:
% Klart:
100%
Beräknad tid:
Risknivå:
Normal
Driftsättningspåverkan:
Ingen
Berörd miljö:
Ej tillämpligt
Regression krävs:
Nej
Reported by:
Benny
Beskrivning
Acceptanskriterier:
- Endast berörd förenings föreningsadministratörer får läsa köparuppgifterna.
- Systemadminrollen ensam, köpare och andra föreningars administratörer nekas på serversidan.
- Tester täcker direktanrop, ändrade id och återkallad behörighet.
- Kompletterar #129: åtkomst till ekonomiskt underlag innebär inte åtkomst till träningsuppgifter.
Acceptanskriterier
Acceptanskriterier:
- Endast berörd förenings föreningsadministratörer får läsa köparuppgifterna.
- Systemadminrollen ensam, köpare och andra föreningars administratörer nekas på serversidan.
- Tester täcker direktanrop, ändrade id och återkallad behörighet.
- Kompletterar #129: åtkomst till ekonomiskt underlag innebär inte åtkomst till träningsuppgifter.
Testresultat
Godkänt: isolerat 50 MariaDB-integrationstester/952 assertions och 56 enhetstester/382 assertions. Senare full CI för 2137558 passerade 173 tester/3182 assertions; 30d3795 med behörighetsfunktionen är verifierad förfader. Funktionen ingår i aktiv HTTPS-release 0e6c6ce. Direktanrop, tenantisolering, återkallad behörighet, inaktiva identiteter, systemadmin utan föreningsroll och dekrypteringsfel täcks. Insamling/läsning förblir flaggstyrd och avstängd.
Handlingar