认证 / 授权

认证测试验证系统能否通过登录流程、会话管理和令牌处理正确识别用户。授权测试验证已认证的用户是否只能访问其被允许访问的资源。弱认证或授权始终是最关键且最常被利用的安全漏洞之一。