Налагодимо ваші процеси.

1. Перевірте доступ до документа з активною роллю.
2. Збережіть наявну перевірку відкликаної ролі в новій сесії.
3. Заповніть кеш, відкличте роль і повторіть запит у тій самій сесії. За AC3 очікується відмова.
4. Уточніть суперечність між відмовою на наступний запит і п’ятьма хвилинами кешованого доступу.

Основа: S1 · AC3, S3 · кеш і S4 · наявні тести.

Умовні користувачі й документ; учасник має право відкликати роль. Без облікових даних.

{
  "task": "DEMO-218",
  "user": {
    "id": "demo-member",
    "role": "active"
  },
  "revocationActor": {
    "id": "demo-admin",
    "canRevokeRoles": true
  },
  "document": {
    "id": "demo-document"
  },
  "session": {
    "id": "demo-session",
    "userId": "demo-member",
    "cachePrimed": true
  }
}

Припущення щодо умовних хелперів: activeUserFixture надає активного користувача, одну сесію, документ і учасника з правом відкликати роль; canAccess повертає boolean; revokeRole завершує дозволену зміну ролі. Адаптуйте хелпери до реального набору тестів.

test('кешований доступ відхилено після відкликання ролі', async () => {
  const { user, session, document, revocationActor } =
    await activeUserFixture();

  // Заповніть кеш дозволеним доступом у цій сесії.
  expect(await canAccess(session, document)).toBe(true);

  await revokeRole(revocationActor, user);

  // AC3: наступний запит у тій самій сесії має бути відхилено.
  expect(await canAccess(session, document)).toBe(false);
});

Джерела: S1 · AC3, S3 · кеш, S4 · стиль наявних тестів. Перевірка переходу доповнює наявну перевірку AC2. Тест не запускали.