927 B
927 B
Тест auth v0.5.0 — 2026-04-19
Что проверено
| Тест | Ожидание | Результат |
|---|---|---|
| GET /console/ | 200 | ✅ 200 |
| POST /console/api/auth {token: "badtoken"} | {"error":"invalid token"} | ✅ |
| GET /console/api/functions без токена | 401 | ✅ 401 |
| Логин с реальным YC IAM токеном | {"ok":true,"env":"test"} | ⏳ не проверено — нет токена |
Что не проверено
- Полный flow: логин → появление UI → CRUD функций
- Logout → блокировка доступа
- Проверка
env(dev/prod)
Итог
Защита работает: без токена — 401, плохой токен — ошибка. Полный flow нужно проверить вручную в браузере после получения YC IAM токена.