권한 결과 확인
한 사용자의 토큰으로 실제 데이터를 요청해, 설계한 권한이 DB에서 그대로 적용되는지 확인합니다.
이번 단계에서 확인하는 것
테스트 토큰이 없나요? 먼저 발급하기
“이 사용자는 이 데이터에서 무엇을 볼 수 있는가?”
토큰은 사용자를 찾는 열쇠입니다. 서버가 직접 역할과 그룹 상속 역할을 합치고, VPD가 저장된 행·열 규칙을 적용한 결과를 보여줍니다.
검증할 사용자와 데이터 입력
등록 토큰 목록에서 고르는 대신 발급할 때 복사한 원문 하나만 사용합니다.
결과는 세 가지 순서로 설명합니다.
- 토큰이 어떤 사용자와 역할로 해석됐는지
- VPD 적용 후 실제로 몇 행이 보였는지
- 예상과 다를 때 어디를 확인해야 하는지