From 409c53b41ba0dd0a8a92953e7281c5ddee32dd06 Mon Sep 17 00:00:00 2001 From: bot-backend Date: Mon, 13 Jul 2026 18:16:12 +0300 Subject: [PATCH] test(rbac): scope tradein expired-role tests to praktika (user2 restored) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit test_rbac_expired_denied_on_non_admin_api и test_rbac_expired_allowed_on_bootstrap хардкодили user2 как expired-субъект (только в tradein-зеркале — в main backend этих тестов нет, потому упал лишь CI Trade-In). user2 восстановлен в pilot → переводим оба на praktika (остаётся expired). Покрытие поведения expired-роли сохранено. --- tradein-mvp/backend/tests/test_rbac.py | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/tradein-mvp/backend/tests/test_rbac.py b/tradein-mvp/backend/tests/test_rbac.py index 2513a210..74c393e3 100644 --- a/tradein-mvp/backend/tests/test_rbac.py +++ b/tradein-mvp/backend/tests/test_rbac.py @@ -320,7 +320,7 @@ def test_rbac_expired_denied_on_non_admin_api(client: TestClient) -> None: """#R2-H3: revoked (role=expired, paths:[] deny:/**) НЕ достаёт non-admin API. Раньше rbac_guard гейтил только /admin/* → expired имел полный non-admin доступ (POST /search экспорт листингов и т.д.). Теперь scope-blocked → 403.""" - for user in ("user2", "praktika"): # оба role=expired (trial отозван) + for user in ("praktika",): # role=expired (trial отозван; user2 восстановлен 2026-07-13) for path in ("/api/v1/search", "/api/v1/trade-in/dummy"): resp = client.get(path, headers={"X-Authenticated-User": user}) assert resp.status_code == 403, f"{user} {path}: {resp.status_code}" @@ -330,10 +330,10 @@ def test_rbac_expired_denied_on_non_admin_api(client: TestClient) -> None: def test_rbac_expired_allowed_on_bootstrap(client: TestClient) -> None: """expired ДОЛЖЕН достучаться до /me (получить role=expired → trial-экран) и /brand/* (брендинг trial-экрана) — иначе UX сломан. Bootstrap-исключение.""" - resp_me = client.get("/api/v1/me", headers={"X-Authenticated-User": "user2"}) + resp_me = client.get("/api/v1/me", headers={"X-Authenticated-User": "praktika"}) assert resp_me.status_code == 200, resp_me.text assert resp_me.json()["role"] == "expired" - resp_brand = client.get("/api/v1/brand/dummy", headers={"X-Authenticated-User": "user2"}) + resp_brand = client.get("/api/v1/brand/dummy", headers={"X-Authenticated-User": "praktika"}) assert resp_brand.status_code == 200, resp_brand.text