অথেন্টিকেশন ও অথোরাইজেশন টেস্টিং

import unittest

USERS = {
    "alice": {"password": "hunter2", "role": "admin"},
    "bob": {"password": "letmein", "role": "editor"},
    "carol": {"password": "qazwsx", "role": "viewer"},
}

PERMISSIONS = {
    "admin": {"view", "edit", "delete", "manage_users"},
    "editor": {"view", "edit"},
    "viewer": {"view"},
}

def authenticate(username, password):
    """AuthN: ক্রেডেনশিয়াল সঠিক হলে রোল রিটার্ন করে, নাহলে None।"""
    user = USERS.get(username)
    if user is None or user["password"] != password:
        return None
    return user["role"]

def authorize(role, action):
    """AuthZ: একটি রোলের নির্দিষ্ট অ্যাকশন করার অনুমতি আছে কি না।"""
    return action in PERMISSIONS.get(role, set())

class AuthenticationTests(unittest.TestCase):
    # --- AuthN: "আপনি কে?" ---

    def test_correct_credentials_return_role(self):
        self.assertEqual(authenticate("alice", "hunter2"), "admin")

    def test_wrong_password_is_rejected(self):
        self.assertIsNone(authenticate("alice", "wrong-password"))

    def test_unknown_username_is_rejected(self):
        self.assertIsNone(authenticate("mallory", "anything"))

class AuthorizationTests(unittest.TestCase):
    # --- AuthZ: "আপনার অনুমতি আছে?" (ধরে নেওয়া হচ্ছে AuthN ইতিমধ্যে পাস হয়েছে) ---

    def test_admin_can_delete(self):
        self.assertTrue(authorize("admin", "delete"))

    def test_editor_cannot_delete(self):
        # সঠিক-রোল-স্বীকৃত, কিন্তু এই নির্দিষ্ট অ্যাকশনের অনুমতি নেই
        self.assertFalse(authorize("editor", "delete"))

    def test_viewer_can_view(self):
        self.assertTrue(authorize("viewer", "view"))

    def test_viewer_cannot_edit(self):
        self.assertFalse(authorize("viewer", "edit"))

suite = unittest.TestSuite()
suite.addTests(unittest.TestLoader().loadTestsFromTestCase(AuthenticationTests))
suite.addTests(unittest.TestLoader().loadTestsFromTestCase(AuthorizationTests))
unittest.TextTestRunner(verbosity=2).run(suite)