Test auth/basic_user'

numerique-gouv · Jul 8, 2024 · c65bdde · c65bdde
1 parent a9bd47f
commit c65bdde
Showing 1 changed file with 8 additions and 0 deletions.
diff --git a/src/routes/test_perms.py b/src/routes/test_perms.py
@@ -28,6 +28,14 @@ def test_permissions(db_api, db_dovecot, log, client, normal_user, domain_mail):
     )
     assert response.status_code == fastapi.status.HTTP_403_FORBIDDEN
 
+    # Si un utilisateur qui n'existe pas essaye de faire quelque chose, il
+    # echoue -> forbidden
+    response = client.get(
+        f"/token",
+        auth=("unknown", "mot de passe idiot"),
+    )
+    assert response.status_code == fastapi.status.HTTP_403_FORBIDDEN
+
     # Sur notre domaine, un user normal a le droit (mais la mailbox n'existe pas)
     # donc 404.
     response = client.get(