Estensione dell'accesso ai servizi REST previa autorizzazione

[cerringham]

Il servizio REST /add-account può essere invocato solo da account con ruolo admin Tutti i servizi REST della classe CandidateController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe CompanyController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe CompanyRoleController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe CurriculumService possono essere invocati solo da account con ruolo hr Tutti i servizi REST della classe EmployeeController possono essere invocati solo da account con ruolo HR Tutti i servizi REST della classe ExpertiseController possono essere invocati solo da account con ruolo hr Tutti i servizi REST della classe JobInterviewController possono essere invocati solo da account con ruolo admin hr o dev Tutti i servizi REST della classe JobInterviewStatusController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe JobInterviewTypeController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe JobPositionController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe JobPositionStatusController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe SkillController possono essere invocati solo da account con ruolo admin o hr Tutti i servizi REST della classe SkillLevelController possono essere invocati solo da account con ruolo admin o hr

Realizzare tutti i casi di test:

• positivo
• negativo account non esistente
• negativo access-token scaduto
• negativo access-token valido ma ruolo non conforme

[cerringham]

.