testing-aqa junior
Что такое Тестирование авторизации?
Ответ
Без токена → 401. С истёкшим токеном → 401. С токеном другого пользователя → 403. С битым токеном → 401. С правильным токеном → 200. Double submit: дважды нажать «Оплатить» → должно списать один раз (идемпотентность). 401 — не аутентифицирован, 403 — нет прав.
Разбор: Тестирование авторизации проверяет права доступа по токену: без/битый/истёкший токен → 401 (не аутентифицирован), чужой токен → 403 (нет прав), валидный → 200, плюс идемпотентность при double submit. Ловушки: 401 (аутентификация) и 403 (авторизация) путают между собой; проверка логина/пароля и нагрузочное тестирование — это другие виды проверок.
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.