Bruno tester for DelegationCheck (Issues 277)

[ivartryti]

Description

Liste over tester som mangler for DelegationCheck #277 . Se også https://github.com/Altinn/altinn-access-management/issues/641 for en oversikt over issues der vi må sjekke testdekning.

Må finne en bruker og gi dem tilgangsstyring og delegere én tjeneste til dem. Må også finne en urelatert bruker man kan teste delegeringer mot. Da får man testa delegering fra en person som har delegeringen fra før, og en negativ test der den brukeren prøver å delegere noe de ikke har tilgang til. Trenger bare å gjøre dette én gang, ikke per scenario (org til org, person til person, osv).

Additional Information

No response

Tasks

GET /accessmanagement/api/v1/{party}/delegations/maskinportenschema/received: GET /accessmanagement/api/v1/{party}/delegations/maskinportenschema/offered:

• [x] As a user without read access for API-delegation for the reportee party, I should not be able to get received/offered delegations of maskinporten resources on behalf of my organization

POST /accessmanagement/api/v1/{party}/delegations/maskinportenschema/:

• [x] As a user without write access for API-delegation for the reportee party, I should not be able to perform delegation of maskinporten resources on behalf of my organization

Acceptance Criterias

No response

[ivartryti]

@jonkjetiloye I dag tester vi delegeringer fra person til person, org til person, person til org, og org til org. Trenger vi å lage negative tester for alle disse scenarioene, eller holder det å lage én felles negativ test for alle scenarioene?

Edit: Trenger bare å gjøre dette én gang, ikke per scenario.