TC-TKPDD-124
RBAC lintas peran ditegakkan
CRITICALSECURITYACTIVEAUTOMATEDKeamanan & Otorisasi
securityrbacauthz
Preconditions
Ada akun BUYER, SELLER, ADMIN.
Steps
- 1
Akses endpoint /seller/* sebagai BUYER
↳ - 2
Akses /admin/* sebagai SELLER
↳ - 3
Akses resource milik user lain
↳403/404.
Expected Result:
Pemisahan hak akses per peran konsisten di seluruh API.