Le piège à éviter
Ne pas confondre authentification et autorisation. Vérifier les droits sur l’opération et sur l’objet demandé.
Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : tester un appel valide, un refus d’accès, une donnée invalide, un délai dépassé et une reprise.
Tester un appel valide, un refus d’accès, une donnée invalide, un délai dépassé et une reprise.
Application à votre contexte
Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.
Un test utile exerce un comportement attendu et dispose d'un résultat observable. Complétez les tests unitaires par des vérifications d'intégration et des parcours métier. Le taux de couverture du code ne démontre, à lui seul, ni la qualité des assertions ni l'absence de défauts.