VIP20
本课程属于：028-后端部署运维鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

开发环境下后端鉴权拦截的测试验证与调试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
鉴权拦截基础概念
什么是鉴权 · 什么是拦截器 · 为什么在开发环境需要测试鉴权
鉴权拦截基础概念什么是鉴权
02
开发环境与生产环境鉴权差异
环境变量配置 · 模拟用户 · 跳过真实认证
开发环境生产环境鉴权差异
03
常见鉴权方式概览
Session-Cookie · JWT · OAuth2
常见鉴权方式概览Session-Cook…
04
JWT鉴权原理
Token结构 · 签名验证 · 过期机制
JWT鉴权原理
05
搭建测试项目
Spring Boot + Spri…
搭建测试项目Spring
06
配置开发环境Profile
application-dev.ym…
Profile配置开发环境
07
编写自定义鉴权拦截器
实现HandlerIntercept…
编写自定义鉴权拦…HandlerInter…
08
拦截器注册与路径匹配
配置拦截路径与排除路径
拦截器注册路径匹配
09
模拟用户认证
开发环境硬编码用户与角色
模拟用户认证开发环境硬编码用…
10
测试无Token请求
验证拦截器正确拒绝未授权访问
Token测试无
11
测试有效Token请求
生成测试Token并验证通过
Token测试有效
12
测试过期Token
模拟Token过期并验证拦截器行为
Token测试过期
13
测试无效签名Token
篡改Token签名验证拦截
Token测试无效签名
14
测试缺失必要权限
角色与权限不足场景验证
测试缺失必要权限角色
15
编写单元测试
使用MockMvc测试拦截器逻辑
编写单元测试MockMvc
16
编写集成测试
启动完整上下文测试鉴权流程
编写集成测试启动完整上下文测…
17
使用Postman进行手动测试
集合与环境变量配置
Postman使用
18
日志调试
在拦截器中添加详细日志输出
日志调试拦截器
19
断点调试
使用IDE断点跟踪拦截器执行流程
断点调试IDE
20
异常处理
自定义鉴权失败异常与全局异常处理器
异常处理自定义鉴权失败异…
21
测试绕过鉴权
开发环境开关控制拦截器启用/禁用
测试绕过鉴权开发环境开关控制…
22
多角色测试
Admin · User · Guest角色模拟与验证
多角色测试Admin
23
测试白名单路径
公开API不经过鉴权拦截
测试白名单路径API
24
测试黑名单路径
强制鉴权的敏感接口
测试黑名单路径强制鉴权的敏感接…
25
性能测试
高并发下鉴权拦截器对响应时间的影响
性能测试高并发下鉴权拦截…
26
安全测试
SQL注入 · XSS在鉴权参数中的防护
安全测试SQL
27
测试报告生成
使用Allure或JaCoCo生成测…
测试报告生成Allure
28
持续集成中的鉴权测试
GitHub Actions或Jen…
持续集成鉴权测试
29
常见问题与排错
拦截器不生效 · 路径匹配错误 · Token解析失败
常见问题排错
30
课程总结与最佳实践
开发环境鉴权测试清单与建议
课程总结最佳实践