QA-Grundlagen · Senior · Frage 37 von 76
Wie testet man Autorisierung in einem System mit vielen Rollen gründlich?
- 1Nur mit einem Admin-Konto testen, das alles darf
- 2Rollen-Aktionen-Matrix bauen, erlaubte und verbotene Fälle testen
- 3Prüfen, dass Menüs Buttons für eingeschränkte Nutzer ausblenden
Antwort zeigen
Richtige Antwort: Rollen-Aktionen-Matrix bauen, erlaubte und verbotene Fälle testen
Erklärung
Eine Matrix Rollen × Ressourcen × Aktionen macht Lücken sichtbar. Verbotene Fälle sind am wichtigsten und müssen an der API geprüft werden, nicht nur in der UI.