.NET kaynak policy’si ve yetki test matrisi

Kavramı anlayalım

Authorize attribute endpoint’in genel gereksinimini ifade eder; kaydın sahibi veya tenant’ı gibi veri yüklenince bilinen kurallar için tek başına yeterli olmayabilir. IAuthorizationService ile kaynağı yükledikten sonra operation policy’si değerlendirilebilir. Veriyi mümkün olduğunca izin kapsamıyla yükle; yanlış kullanıcıya ait veriyi önce response’a yazıp sonra kontrol etme.

Handler doğrulanmış principal ile resource özelliklerini karşılaştırır. Client’tan ownerId alıp eşleştirme yapma; stored owner ve trusted subject kullanılır. Gereksinim başarısızsa Challenge veya Forbid ayrımı seçilen scheme’e göre yapılır. Tutarlı concealment policy varsa 404 üretilebilir. Bu örnek bir akış haritasıdır; tam handler kaydı, veri modeli ve null handling mevcut uygulamada tamamlanır.

Test matrisi: anonymous, invalid token, valid wrong owner, same owner, wrong tenant, revoked permission, read allowed/write denied. Liste endpoint’i ve dosya yolu da matrise dahil olsun. Denetim cache’leniyorsa key’e principal/tenant/operation sürümü gibi gereken bağlamları koy ve iptal davranışını belirle. Policy’nin okunabilir olması sonraki endpointlerin yanlış kopyalanmasını azaltır.