Valider la sécurité d’accès avec tests d’autorisation négatifs

Scénario

Contexte Certaines routes comme DELETE /admin/users sont réservées aux administrateurs. Le Problème Il faut vérifier que les utilisateurs standards reçoivent un code 403 Forbidden. Contraintes Effectuer des appels avec différents rôles et vérifier que seuls les administrateurs obtiennent un code 200. Ajouter des assertions sur les messages d’erreur. Livrable attendu Un test API validant strictement les règles d’autorisation et la sécurité d’accès.

Compétences ciblées