权限管理和设置测试的测试点
1.一次只给用户单独设置一个权限,设置之后检查该权限是否生效
2.给用户不设置任何权限,设置之后检查该用户能否使用系统
3.给用户设置全部权限,设置之后检查所有权限是否生效
4.给用户设置部分权限,设置之后检查部分权限是否生效
5.用户正在进行相关的操作,管理员为该用户添加其他权限,是否能进行
6.用户正在进行相关操作,管理员为该用户取消该权限,是否能进行
7.设置权限的同时,是否有对应的权限设置日志
8.如果权限是以权限树的方式实现的,那么要对权限树的父子节点的关联关系进行测试
1)选中父权限,检查是否所有的子权限默认都被选中
2)只选择部分子权限,检查对应的父权限是否被选中
3)删除部分子权限(没有删除全部子权限),此时父权限应该还是选中状态
4)删除全部子权限,此时父权限应该自动被取消
9.用户能否根据自己的需要对权限信息进行维护
10.除管理员外,用户不能给自己进行权限的设置
11.权限数据在数据库中存储时,建议进行加密处理,防止有恶意用户攻破数据库后,可以给自己任意添加权限,以给系统造成损失
转载请注明作者与出处,谢谢。