权限管理和设置测试的测试点

权限管理和设置测试的测试点

1.一次只给用户单独设置一个权限，设置之后检查该权限是否生效

2.给用户不设置任何权限，设置之后检查该用户能否使用系统

3.给用户设置全部权限，设置之后检查所有权限是否生效

4.给用户设置部分权限，设置之后检查部分权限是否生效

5.用户正在进行相关的操作，管理员为该用户添加其他权限，是否能进行

6.用户正在进行相关操作，管理员为该用户取消该权限，是否能进行

7.设置权限的同时，是否有对应的权限设置日志

8.如果权限是以权限树的方式实现的，那么要对权限树的父子节点的关联关系进行测试

1）选中父权限，检查是否所有的子权限默认都被选中

2）只选择部分子权限，检查对应的父权限是否被选中

3）删除部分子权限（没有删除全部子权限），此时父权限应该还是选中状态

4）删除全部子权限，此时父权限应该自动被取消

9.用户能否根据自己的需要对权限信息进行维护

10.除管理员外，用户不能给自己进行权限的设置

11.权限数据在数据库中存储时，建议进行加密处理，防止有恶意用户攻破数据库后，可以给自己任意添加权限，以给系统造成损失

 

原文链接：https://blog.csdn.net/qq_29656581/article/details/78257343