在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试和评估复杂的基于Web的系统
转载
精选
2014-07-03 13:12:02
471阅读
什么是JSON Web Token JSON Web Token(JWT) 是一个开源标准，体积小且自包含的并且可以在两者间进行安全传输JSON对象。这些信息都是经过加密和签名。(常用一些算法HMAC和RSA 或者ECDSA) 什么时候使用JSON Web Tokens? 下面列出一些JSON We ...
转载
2021-08-09 18:28:00
232阅读
2评论
What is JSON Web Token? JSON Web Token (JWT) is an open standard (RFC 7519) that defines a compact and self-contained way for securely transmitting in
转载
2022-08-29 18:58:51
76阅读
在上篇介绍session和cookie的时候,深入浅出的解析session和cookie,文章最后,提到了jwt的token认证, 那么这篇文章就详细说一下jwt.组成jwt实际上是一个字符串,三部分组成: 头部,载荷和签名 我先摘取了我们项目中的jwt,大家看一下内容: 左边的是token, 右边的是它的解析头部我们可以看到头部的解析,头部用来描述关于该jwt的基本信...
原创
2022-01-10 15:08:34
138阅读
一、功能测试 对于网站的测试而言，每一个独立的功能模块需要单独的测试用例的设计导出，主要依据为《需求规格说明书》及《详细设计说明书》，对于应用程序模块需要设计者提供基本路径测试法的测试用例。 1、链接测试 链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面： 1)测试所有链接是否按指示的那样确实链接到了该链接的页面;
原创
2017-09-05 10:43:54
2465阅读
点赞
1评论
RFC 7797 - JSON Web Signature (JWS) Unencoded Payload Option https://tools.ietf.org/html/rfc7797 RFC 7519 - JSON Web Token (JWT) https://tools.ietf.or
转载
2018-11-02 19:15:00
137阅读
2评论
传统的Web应用中，使用session来存在用户的信息，每次用户认证通过以后，服务器需要创建一条记录 保存用户信息，通常是在内存中。 随着认证通过的用户越来越多，服务器的在这里的开销就会越来越大。 由于Session是在内存中的，这就带来一些扩展性的问题。 当我们想要扩展我们的应用，让我们的
转载
2023-10-30 17:26:59
63阅读
JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。跨域身份验证Internet服务无法与用户身份验证分开。一般过程如下。1.用户向服务器发送用户名和密码。2.验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。3.服务器向用户返回session_id，session信息都会写入到用户的Cookie。4.用户的每个后续请求都将通过在Cookie中取出sessi
原创
2022-06-29 22:52:44
108阅读
下面是别人一个web测试的经验总结，觉得有道理，就转载下来了。1. 功能测试 1.1.链接测试 链接是 Web 应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先，测试所有链接是否按指示的那样确实链接到了该链接的页面;其次，文章来自中国IT实验室http://embed.chinaitlab.com/测试所链接的页面是否存在;最后，保
原创
2022-09-27 10:18:04
101阅读
【Web渗透测试】—Web漏洞漏洞利用情景CTF，SRC，红蓝对抗取漏洞重点内容CTF：文件上传、S
原创
2022-07-04 09:07:23
1077阅读
点赞
功能测试就是对产品的各功能进行验证，根据功能测试用例，逐项测试，检查产品是否达到用户要求的功能。 常用的测试方法如下： **1、页面链接检查：**
转载
2021-06-09 00:09:35
304阅读
2评论
接口测试什么是接口测试接口测试：接口测试就是功能测试，向服务端发的请求或者获取数据，例如：新浪微博，新浪为客户端（client），新浪的服务器为服务端（server）a:刷微博，即从客户端向服务端获取数据b:发微博，即客户端向服务端插入数据c:修改微博，即客户端向服务端发送数据，即修改后的内容d:删微博，即服务端向客户端发送删除数据的请求以上，都是通过接口来连接客户端与服务端的。接口测试第一步需要
转载
2024-05-21 18:45:04
71阅读
从今年过完春节过来后，公司的产品步骤从C/S转变为B/S，之前B/S的测试经验较少，而且产品调整比较快，一下子没有反应过来测试上应该做的调整。
根据项目的推进，对web测试上可测试点进行汇总，老生常谈的问题，但是还
原创
2012-05-13 23:15:43
667阅读
波仔紧急需求，吾在万分情急下整理此资料，想必对自己和他人有益
一、web测试定义
从用户角度出发，对web项目的功能和性能进行全面测试。
二、web测试常用方法
1、功能测试
1.1链接测试
链接是 Web 应用系
原创
2012-11-05 14:17:39
386阅读
因为只写过一个Junit测试，又测试项目逻辑比较复杂，以下只介绍几个测试中遇到问题的解决思路。Web服务器：Linux客户端：Linux/Windows（只要能执行java程序就行，测试java -jar Test_Client.jar）问题1、因为测试项目不同，需要执行部署不同的测试环境，怎么在客户端执行部署操作？答：可以在java中通过SSH远程执行服务器中的命令，例如。（注，我引用的是网上随
原创
2015-10-09 21:31:23
1390阅读
