Prístup k zdroju

Spojíte rolu, stav používateľa, verejný zdroj a členstvo v tíme.

Praktický CEL4 testovacie prípadyZdokumentované

Čo si precvičím?

Viete zátvorkami oddeliť alternatívne cesty k rovnakému oprávneniu.

Ako sa riešenie overí?

Jeden výraz musí vrátiť očakávaný výsledok pre všetky štyri vstupy JSON.

Kedy som hotový?

Keď prejdú všetky testy a viete vysvetliť každú podmienku vo výraze.

Slovná úloha

Aktívny editor alebo správca môže otvoriť zdroj, keď je zdroj verejný alebo používateľ patrí do jeho vlastníckeho tímu.

Presné požiadavky

Používateľ je aktívny.
Rola je editor alebo admin.
Zdroj je verejný alebo sa ownerTeam nachádza v zozname tímov používateľa.

Požadovaný výsledok

Napíšte jeden výraz CEL. Musí vrátiť očakávanú hodnotu aj typ pre všetky štyri pripravené vstupy JSON. Vstupy nemeňte tak, aby prešiel neúplný výraz.

Odporúčaný postup

Každú očíslovanú požiadavku preložte na jednu malú logickú podmienku.
Spustite počiatočný výraz a zistite, ktoré prípady neprešli.
Pridávajte vždy jednu podmienku a znova spustite celú testovaciu sadu.
Úlohu označte za dokončenú až vtedy, keď viete vysvetliť každý operátor a každú hranicu.

Vyriešte úlohu · testovacia sada v prehliadači

Napíšte jeden výraz, ktorý prejde všetkými prípadmi

Upravte výraz CEL a potom ho spustite nad všetkými pripravenými vstupmi JSON. Riešenie je hotové až vtedy, keď prejdú všetky prípady.

4 testovacie prípady

Váš výraz CEL

Pomôcka: Posledná požiadavka má dve alternatívy spojené pomocou || a uzavreté v zátvorkách.

Tip: všetky testy spustíte aj klávesmi Ctrl/⌘ + Enter.

Editor a verejný zdrojZatiaľ nespustený

Očakávané: true · bool

Zobraziť vstup JSON

{
  "user": {
    "active": true,
    "role": "editor",
    "teams": []
  },
  "resource": {
    "public": true,
    "ownerTeam": "alpha"
  }
}

Súkromný zdroj vlastného tímuZatiaľ nespustený

Očakávané: true · bool

Zobraziť vstup JSON

{
  "user": {
    "active": true,
    "role": "admin",
    "teams": [
      "alpha"
    ]
  },
  "resource": {
    "public": false,
    "ownerTeam": "alpha"
  }
}

Súkromný zdroj cudzieho tímuZatiaľ nespustený

Očakávané: false · bool

Zobraziť vstup JSON

{
  "user": {
    "active": true,
    "role": "editor",
    "teams": [
      "beta"
    ]
  },
  "resource": {
    "public": false,
    "ownerTeam": "alpha"
  }
}

Neaktívny správcaZatiaľ nespustený

Očakávané: false · bool

Zobraziť vstup JSON

{
  "user": {
    "active": false,
    "role": "admin",
    "teams": [
      "alpha"
    ]
  },
  "resource": {
    "public": true,
    "ownerTeam": "alpha"
  }
}

Výsledok testov

Zatiaľ nespustený

Rovnaký výraz sa spustí nad každým prípadom. Testovacie údaje sú pevné, takže nemožno vynechať hranice ani chybové situácie.

Vysvetlené riešenie

Zobraziť celý výraz

user.active && user.role in ['editor', 'admin'] && (resource.public || user.teams.exists(team, team == resource.ownerTeam))

Prečo riešenie funguje

Kontrola účtu a roly je povinná vždy.
Zátvorky zoskupia dve alternatívne cesty k zdroju.
exists() porovná každý názov tímu s resource.ownerTeam.
Vonkajší && zabráni tomu, aby verejný zdroj obišiel kontrolu účtu a roly.

Čo dokazujú testovacie prípady

Editor a verejný zdroj: očakáva sa true (bool).
Súkromný zdroj vlastného tímu: očakáva sa true (bool).
Súkromný zdroj cudzieho tímu: očakáva sa false (bool).
Neaktívny správca: očakáva sa false (bool).

Prípady sú zámerne rozdielne. Riešenie, ktoré prejde iba prvým prípadom, ešte nezapracovalo celé pravidlo.

Častá chyba

Výraz neprispôsobujte iba prvému úspešnému vstupu. Požiadavka je zapracovaná až vtedy, keď kladný, záporný aj hraničný prípad vytvoria určený výsledok.

Kontrolná otázka

Viete ukázať presnú časť riešenia, ktorá spôsobí zlyhanie každého nepravdivého testu? Ak dve rozdielne zlyhania závisia od rovnakej podmienky, vysvetlite prečo.

Hlavná myšlienka

Viete zátvorkami oddeliť alternatívne cesty k rovnakému oprávneniu.

Zdroje

CEL-DEV — oficiálny prehľad CEL.
CEL-LANG — oficiálna definícia jazyka CEL pre operátory, typy, makrá, prítomnosť, reťazce a časové hodnoty použité v tejto úlohe.