Один пользователь. Один эндпоинт. Сегодня — 200 OK, завтра — 403 Forbidden.
Что происходит ❓
🔴 Роль обновили в БД
🔴 JWT уже выпущен со старыми правами
🔴 Токен живёт 15–60 минут
🔴 Один инстанс читает права из JWT
🔴 Другой — из БД
🔴 Кеш не инвалидируется
👉 Результат — недетерминированное поведение.
Happy-path:
— пользователь перелогинился
— токен перевыпустился
— всё «работает»
Реальность:
— роль меняют на лету
— сессия жива
— часть запросов падает
Чеклист для тестирования прикрепили к посту 📎
📍 Навигация: [Вакансии]
🐸 Библиотека тестировщика
#разбор_полетов