Podstawy QA · Senior · Pytanie 37 z 76
Jak dokładnie przetestować autoryzację w systemie z wieloma rolami?
- 1Testować tylko kontem admina, które może wszystko
- 2Zbudować macierz ról i akcji i testować przypadki dozwolone i zabronione
- 3Sprawdzić, że menu ukrywa przyciski przed użytkownikami z ograniczeniami
Pokaż odpowiedź
Poprawna odpowiedź: Zbudować macierz ról i akcji i testować przypadki dozwolone i zabronione
Wyjaśnienie
Macierz role × zasoby × akcje ujawnia luki. Przypadki zabronione są najważniejsze i trzeba je sprawdzać na poziomie API, nie tylko w UI.