# Матрица доступа к объектам

Урок: Как проверить авторизацию на уровне ресурса
Редакция Ariol · версия 2

## Задача и ограничения

Проект: …
Ответственный: …
Дата: …
Цель: …
Ограничения: …

## План работы

- [ ] Проверяйте доступ не только к endpoint, но и к конкретному объекту.
  Результат / ссылка: …
- [ ] Покройте тестами чужие ID и разные роли.
  Результат / ссылка: …
- [ ] Держите правила доступа рядом с доменной логикой.
  Результат / ссылка: …

## Приемка

- [ ] Чужие ресурсы недоступны.
  Подтверждение: …
- [ ] Роли и permissions описаны.
  Подтверждение: …
- [ ] Есть тесты на отрицательные сценарии доступа.
  Подтверждение: …

## Решение

Проверил: …
Остаточные риски: …
Следующий шаг: …

Учебный шаблон. Адаптируйте к внутренним регламентам компании.