博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

记录真实项目中遇到的bug--005:鉴权bug

Posted on 2024-03-26 20:46  砂锅米粥  阅读(37)  评论(0)    收藏  举报

T05:鉴权bug:
1.优先级:P0
2.前提条件:用户A非法用户URL注入内页地址
3.预期结果:
提示用户权限不足,自动跳转dashboard页面
4.实际结果:
用户A成功进入内页
5.缺陷跟踪:
前端未对非法用户做拦截,最后加了拦截,达到预期结果。
6.总结:
典型的鉴权bug,技术难度并不高,但在高压情况下前端有时会忘记做拦截。这需要我们在测试的时候,保证用例的覆盖率。从而及时发现问题,解决问题。