Use strict() validation for permission criteria zod schemas

Signed-off-by: Joe Porpeglia <josephp@spotify.com>

plugins/permission-common/src/PermissionClient.ts

@@ -43,9 +43,18 @@ const permissionCriteriaSchema: z.ZodSchema<
       rule: z.string(),
       params: z.array(z.unknown()),
     })
-    .or(z.object({ anyOf: z.array(permissionCriteriaSchema).nonempty() }))
-    .or(z.object({ allOf: z.array(permissionCriteriaSchema).nonempty() }))
-    .or(z.object({ not: permissionCriteriaSchema })),
+    .strict()
+    .or(
+      z
+        .object({ anyOf: z.array(permissionCriteriaSchema).nonempty() })
+        .strict(),
+    )
+    .or(
+      z
+        .object({ allOf: z.array(permissionCriteriaSchema).nonempty() })
+        .strict(),
+    )
+    .or(z.object({ not: permissionCriteriaSchema }).strict()),
 );
 
 const responseSchema = z.object({

plugins/permission-node/src/integration/createPermissionIntegrationRouter.ts

@@ -38,13 +38,15 @@ const permissionCriteriaSchema: z.ZodSchema<
   PermissionCriteria<PermissionCondition>
 > = z.lazy(() =>
   z.union([
-    z.object({ anyOf: z.array(permissionCriteriaSchema).nonempty() }),
-    z.object({ allOf: z.array(permissionCriteriaSchema).nonempty() }),
-    z.object({ not: permissionCriteriaSchema }),
-    z.object({
-      rule: z.string(),
-      params: z.array(z.unknown()),
-    }),
+    z.object({ anyOf: z.array(permissionCriteriaSchema).nonempty() }).strict(),
+    z.object({ allOf: z.array(permissionCriteriaSchema).nonempty() }).strict(),
+    z.object({ not: permissionCriteriaSchema }).strict(),
+    z
+      .object({
+        rule: z.string(),
+        params: z.array(z.unknown()),
+      })
+      .strict(),
   ]),
 );