vpd-permission-poc/docs/testing/459-permission-edge-scenarios.md

권한 조합/경계값/오류 메시지 테스트 체크리스트 (#459)

목적

VPD/ORDS 권한 백오피스에서 권한 저장, token 검증, ORDS 호출 실패가 운영자가 이해 가능한 결과로 드러나는지 확인한다.

자동 Smoke

ID	시나리오	실행	기대 결과
A-01	HR token 문서 조회	./run.sh backoffice-vpd-ords-test	3행, DOC_ID=[1,2,6], CONTENTS 없음
A-02	SELF token 문서 조회	./run.sh backoffice-vpd-ords-test	1행, DOC_ID=[3], CONTENTS 없음
A-03	ALL token 문서 조회	./run.sh backoffice-vpd-ords-test	6행, DOC_ID=[1,2,3,4,5,6], CONTENTS 있음
A-04	미등록 bearer token 조회	./run.sh backoffice-vpd-ords-test	HTTP 200 성공 rows로 처리되지 않음

권한 저장 경계값

ID	입력	기대 결과
P-01	ALL 단독	저장 성공
P-02	ALL + 다른 rule	저장 거부, ALL 규칙은 다른 규칙과 함께 저장할 수 없습니다.
P-03	MY_DEPT, 컬럼 비움	저장 성공, VPD 기본 컬럼 DEPT_CODE 사용
P-04	SELF, 컬럼 비움	저장 성공, VPD 기본 컬럼 OWNER_EMP_NO 사용
P-05	DEPT, 값 비움	저장 거부, 값 필요 메시지
P-06	EMP_NO, 값 비움	저장 거부, 값 필요 메시지
P-07	=, 컬럼 비움	저장 거부, 컬럼 필요 메시지
P-08	!=, 값 비움	저장 거부, 값 필요 메시지
P-09	보호 객체에 없는 컬럼	저장 거부 또는 DB VPD 함수에서 fail-closed

권한 조합

ID	조합	기대 결과
C-01	동일 사용자에게 HR role + SELF role	두 rule이 OR 조건으로 합쳐진 결과
C-02	동일 사용자에게 ALL role 포함	전체 행 조회
C-03	권한 삭제 후 해당 객체 권한 0개	보호 객체 드롭다운에서 protected 표시 제거
C-04	민감 컬럼 예외 없음	민감 컬럼 NULL/미노출
C-05	민감 컬럼 예외 있음	허용 role에서만 민감 컬럼 노출

ORDS/환경 오류

ID	상황	기대 메시지 방향
O-01	ORDS base URL 미설정	ORDS_NOT_CONFIGURED, 설정 조치 안내
O-02	ORDS path 불일치	ORDS_PATH_NOT_FOUND, schema/module/template 확인 안내
O-03	ORDS handler PL/SQL 오류	ORDS_USER_DEFINED_RESOURCE_ERROR, response body 표시
O-04	DB 연결 실패	DB URL/사용자/비밀번호/ADB wallet 확인 안내
O-05	token 만료/폐기	권한 결과가 아니라 token 거부로 표시

수동 확인 절차

1. 권한 탭에서 MY_DEPT, SELF, DEPT, EMP_NO, =, !=를 각각 저장해 본다.
2. 저장 후 권한 목록의 적용 필터가 실제 rule 의미와 일치하는지 확인한다.
3. ORDS 검증 탭에서 HR/SELF/ALL token으로 결과를 비교한다.
4. 잘못된 ORDS path를 임시로 넣어 request/response header/body가 표시되는지 확인한다.
5. 권한 삭제 후 보호 객체 표시가 갱신되는지 확인한다.