认证 / 授权

身份验证测试验证系统是否通过登录流程、会话管理和令牌处理正确识别用户。授权测试验证经过身份验证的用户只能访问他们被允许访问的资源。薄弱的身份验证或授权始终是关键且被广泛利用的安全漏洞之一。