CN111782557A - 一种web应用权限的测试方法及其系统 - Google Patents

Abstract

本发明公开一种web应用权限的测试方法及其系统，方法步骤包括：根据web应用可配置的权限，将权限和权限对应的url网址进行映射；接收测试人员编写的测试脚本；设置web应用权限的测试用例，使用测试脚本去执行测试用例；执行过程中，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；继续测试web应用角色的其他权限，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任一权限被判定为测试失败，则判定该web应用角色测试失败。本发明解决web应用权限测试时手动测试工作量大、覆盖不全面的问题。

Description

一种web应用权限的测试方法及其系统

技术领域

本发明涉及应用程序测试技术领域，特别涉及一种web应用权限的测试方法及其系统。

背景技术

web应用一般都会分为用户和管理员两种不同权限，而不同用户和不同类型管理员在web应用的使用中也会由于角色的不同划分了各种权限，这就给软件测试人员在测试不同使用者的权限时带来了困难，要确保不同角色的权限被正确的配置，需要逐个登录角色的账号进行各种操作的检查。

对于web应用的权限检查问题，通常都是软件测试人员手动设置各种角色和相应权限，再登录各个账户，通过浏览或点击页面的组件确保权限的配置与设置一致，工作量较大，且容易遗漏。web应用权限的区分，一般通过对url禁止访问和隐藏指向url的组件（按钮或链接等）的方式实现。

发明内容

本发明要解决的技术问题在于，提供一种web应用权限的测试方法及其系统，实现自动化，解决了web应用权限测试时手动测试工作量大、覆盖不全面的问题，提高了测试效率。

为解决上述技术问题，本发明提供如下技术方案：一种web应用权限的测试方法，包括以下步骤：

S1、将权限和url网址进行映射，具体为：根据web应用可配置的权限，找出每一个权限对应的url网址，并将权限和权限对应的url网址进行映射；

或者，将权限和Xpath路径进行映射，具体为：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

S2、在权限和url网址进行映射情况下，接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

在权限和Xpath路径进行映射情况下，接收测试人员编写的测试脚本；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

S3、在权限和url网址进行映射情况下，设置web应用权限的测试用例，使用测试脚本去执行测试用例，用于测试web应用角色的各个权限；

在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

继续测试web应用角色的其他权限，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

在权限和Xpath路径进行映射情况下，根据web应用角色的各个权限，通过selenium的方式模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium可以获取web浏览器所有页面文字；如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium访问Xpath路径失败，并判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium访问Xpath路径成功，并判定web应用角色的这个权限测试成功；

selenium继续访问其他权限所对应相关组件的Xpath路径，对测试web应用角色的其他权限进行测试，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

S4、重复步骤S3，直至测试脚本执行所有测试用例以及所有web应用角色均被测试完毕。

本发明另一目的是提供一种web应用权限的测试系统，所述测试系统运行于web浏览器上，其特征在于，包括url网址查询模块、映射模块、测试脚本接收模块、角色与权限分配模块、测试用例设置模块、执行模块、测试权限判断模块以及测试角色判断模块；

所述url网址查询模块用于根据web应用可配置的权限，找出每一个权限对应的url网址；所述映射模块用于将权限和权限对应的url网址进行映射；

所述测试脚本接收模块用于接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；

所述角色与权限分配模块用于：进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

测试用例设置模块用于设置web应用权限的测试用例；

所述执行模块用于使用测试脚本去执行测试用例以及测试web应用角色的各个权限；

测试权限判断模块用于：在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

所述测试角色判断模块用于：当web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败。

进一步地，所述的一种web应用权限的测试系统，还包括Xpath路径映射模块和selenium测试模块；

所述Xpath路径映射模块用于：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

所述selenium测试模块用于：根据web应用角色的各个权限，selenium测试模块模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium测试模块可以获取web浏览器所有页面文字；

测试权限判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium测试模块访问Xpath路径失败，测试权限判断模块判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium测试模块访问Xpath路径成功，测试权限判断模块判定web应用角色的这个权限测试成功；

测试角色判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，当web应用角色的所有权限均能测试成功时，测试角色判断模块判定该web应用角色测试成功；当web应用角色的任意一个权限被判定为测试失败时，测试角色判断模块判定该web应用角色测试成功。

采用上述技术方案后，本发明至少具有如下有益效果：本发明对于web应用中常见的权限配置的测试提供了新的方式，使得权限测试更快速、覆盖更全面，且测试配置文件和脚本维护相对简单，在web应用增删改权限后，通过更改对应的配置信息，可快速对新权限进行测试确认。

附图说明

图1为本发明实施例1一种web应用权限的测试方法步骤流程图。

图2为本发明实施例3一种web应用权限的测试系统框架图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互结合，下面结合附图和具体实施例对本申请作进一步详细说明。

在web应用测试过程中，通过权限和角色的测试，就可以判断测试结果是否通过。其中对于权限的测试，可以采用两种情况下进行测试：一是通过将权限和url网址进行映射来进行测试，二是通过将权限和Xpath路径进行映射来进行测试；每种情况的测试过程中差不多相同，只不过是映射的条件不一样，下文实施例中，实施例1是将权限和url网址进行映射情况下进行详细说明，实施例2是将权限和Xpath路径进行映射情况下进行详细说明。

实施例1

如图1所示，本实施例公开一种web应用权限的测试方法，包括以下步骤：

S1、根据web应用可配置的权限，找出每一个权限对应的url网址，并将权限和权限对应的url网址进行映射；

一般地web应用包含多个模块，如账号管理模块、虚拟计算管理模块、虚拟内存管理模块、虚拟磁盘管理模块等，每一个模块作为一个权限项，都有对应的一个或多个url网址，通过该url网址访问对应的模块进行管理，然后找出各自权限对应的url网址，把权限和url网址进行映射，映射关系为1对n，记录在配置文件中；

S2、在测试人员编写完测试脚本后，接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

一般地，web应用角色都会分成好多种角色，例如超级管理员角色、运维管理员角色以及普通管理员角色等等根据实际情况分配；超级管理员角色拥有全部权限，可打开所有模块进行管理；运维管理角色只拥有配置虚拟计算管理模块、虚拟内存管理模块和虚拟磁盘管理模块的权限，则该角色不能访问账号管理模块的url网址对账号进行管理，访问会提示无权限；一般管理员只能简单修改页面的一些数据；

S3、设置web应用权限的测试用例，使用测试脚本去执行测试用例，用于测试web应用角色的各个权限；

在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

继续测试web应用角色的其他权限，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

S4、重复步骤S3，直至测试脚本执行所有测试用例以及所有web应用角色均被测试完毕。

上述中，selenium 是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。

实施例2

本实施例提供一种web应用权限的测试方法，步骤包括：

步骤S11、将权限和Xpath路径进行映射，具体为：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

其中，相关组件：可以指向某一个权限对应页面的所有组件方式，包括可能的按钮、超链接或下拉选框等；

一般地web应用包含多个模块，如账号管理模块、虚拟计算管理模块、虚拟内存管理模块、虚拟磁盘管理模块等，每一个模块作为一个权限项，都有对应的一个或多个url网址，通过相关组件在web应用中的Xpath位置，把权限和Xpath位置进行映射，映射关系为1对n，记录在配置文件中；

步骤S12、在权限和Xpath路径进行映射情况下，接收测试人员编写的测试脚本；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

一般地，web应用角色都会分成好多种角色，例如超级管理员角色、运维管理员角色以及普通管理员角色等等根据实际情况分配；超级管理员角色拥有全部权限，可打开所有模块进行管理；运维管理角色只拥有配置虚拟计算管理模块、虚拟内存管理模块和虚拟磁盘管理模块的权限，则该角色不能访问账号管理模块的url网址对账号进行管理，访问会提示无权限；一般管理员只能简单修改页面的一些数据；

步骤S13、在权限和Xpath路径进行映射情况下，根据web应用角色的各个权限，通过selenium的方式模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium可以获取web浏览器所有页面文字；如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium访问Xpath路径失败，并判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium访问Xpath路径成功，并判定web应用角色的这个权限测试成功；

selenium继续访问其他权限所对应相关组件的Xpath路径，对测试web应用角色的其他权限进行测试，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

步骤S14、在权限和Xpath路径进行映射情况下，重复步骤S3，直至测试脚本执行所有测试用例以及所有web应用角色均被测试完毕。

上述中，selenium 是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。

上述中，Xpath路径对应的是web应用权限的网页入口，如点击的某个按钮、超链接等可以打开对应权限的网页，则Xpath路径指这些按钮、超链接所对应的Xpath路径。

实施例3

如图2所示，本实施例公开一种web应用权限的测试系统，所述测试系统运行于web浏览器上，包括url网址查询模块、映射模块、测试脚本接收模块、角色与权限分配模块、测试用例设置模块、执行模块、测试权限判断模块以及测试角色判断模块；

所述url网址查询模块用于根据web应用可配置的权限，找出每一个权限对应的url网址；所述映射模块用于将权限和权限对应的url网址进行映射；

所述测试脚本接收模块用于接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；

所述角色与权限分配模块用于：进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

测试用例设置模块用于设置web应用权限的测试用例；

所述执行模块用于使用测试脚本去执行测试用例以及测试web应用角色的各个权限；

测试权限判断模块用于：在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

所述测试角色判断模块用于：当web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败。

进一步地，所述的一种web应用权限的测试系统，还包括Xpath路径映射模块和selenium测试模块；

所述Xpath路径映射模块用于：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

所述selenium测试模块用于：根据web应用角色的各个权限，selenium测试模块模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium测试模块可以获取web浏览器所有页面文字；

测试权限判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium测试模块访问Xpath路径失败，测试权限判断模块判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium测试模块访问Xpath路径成功，测试权限判断模块判定web应用角色的这个权限测试成功；

测试角色判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，当web应用角色的所有权限均能测试成功时，测试角色判断模块判定该web应用角色测试成功；当web应用角色的任意一个权限被判定为测试失败时，测试角色判断模块判定该web应用角色测试成功。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解的是，在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种等效的变化、修改、替换和变型，本发明的范围由所附权利要求及其等同范围限定。

Claims (3)

1.一种web应用权限的测试方法，其特征在于，包括以下步骤：

S1、将权限和url网址进行映射，具体为：根据web应用可配置的权限，找出每一个权限对应的url网址，并将权限和权限对应的url网址进行映射；

或者，将权限和Xpath路径进行映射，具体为：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

S2、在权限和url网址进行映射情况下，接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

在权限和Xpath路径进行映射情况下，接收测试人员编写的测试脚本；进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

S3、在权限和url网址进行映射情况下，设置web应用权限的测试用例，使用测试脚本去执行测试用例，用于测试web应用角色的各个权限；

在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

继续测试web应用角色的其他权限，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

在权限和Xpath路径进行映射情况下，根据web应用角色的各个权限，通过selenium的方式模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium可以获取web浏览器所有页面文字；如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium访问Xpath路径失败，并判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium访问Xpath路径成功，并判定web应用角色的这个权限测试成功；

selenium继续访问其他权限所对应相关组件的Xpath路径，对测试web应用角色的其他权限进行测试，当该web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果该web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败，进入下一个web应用角色的测试；

S4、重复步骤S3，直至测试脚本执行所有测试用例以及所有web应用角色均被测试完毕。

2.一种web应用权限的测试系统，所述测试系统运行于web浏览器上，其特征在于，包括url网址查询模块、映射模块、测试脚本接收模块、角色与权限分配模块、测试用例设置模块、执行模块、测试权限判断模块以及测试角色判断模块；

所述url网址查询模块用于根据web应用可配置的权限，找出每一个权限对应的url网址；所述映射模块用于将权限和权限对应的url网址进行映射；

所述测试脚本接收模块用于接收测试人员编写的测试脚本，其中，在测试脚本中定义不同的函数访问不同权限对应的url网址；

所述角色与权限分配模块用于：进入web应用，对web应用配置不同web应用角色，并对每个web应用角色分配权限，而各个web应用角色间的权限不能完全一致，以便执行后续的测试验证；

测试用例设置模块用于设置web应用权限的测试用例；

所述执行模块用于使用测试脚本去执行测试用例以及测试web应用角色的各个权限；

测试权限判断模块用于：在测试用例的执行过程中，根据web应用角色的各个权限，访问每一个权限所对应的url网址；如果测试脚本能成功访问权限的url网址，则判定web应用角色的这个权限测试成功；如果测试脚本访问权限的url网址失败，则判定web应用角色的这个权限测试失败；

所述测试角色判断模块用于：当web应用角色的所有权限均能测试成功，则判定该web应用角色测试成功；如果web应用角色的任意一个权限被判定为测试失败，则判定该web应用角色测试失败。

3.根据权利要求2所述的一种web应用权限的测试系统，其特征在于，还包括Xpath路径映射模块和selenium测试模块；

所述Xpath路径映射模块用于：根据web应用可配置的权限，找出每一个权限对应相关组件在web应用中的Xpath路径，并将权限和Xpath路径进行映射；

所述selenium测试模块用于：根据web应用角色的各个权限，selenium测试模块模拟打开web浏览器去访问每一个权限所对应相关组件的Xpath路径，其中，Xpath路径对应的是某个权限的入口，selenium测试模块可以获取web浏览器所有页面文字；

测试权限判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，如果web浏览器页面文字提示无权限，则表示该页面无法访问，selenium测试模块访问Xpath路径失败，测试权限判断模块判定web应用角色的这个权限测试失败；如果web浏览器的页面有反馈到数据，则表示selenium测试模块访问Xpath路径成功，测试权限判断模块判定web应用角色的这个权限测试成功；

测试角色判断模块还用于：在selenium测试模块访问每一个权限所对应相关组件的Xpath路径过程中，当web应用角色的所有权限均能测试成功时，测试角色判断模块判定该web应用角色测试成功；当web应用角色的任意一个权限被判定为测试失败时，测试角色判断模块判定该web应用角色测试成功。

Images