[发明专利]后台接口数据访问安全测试方法和装置

摘要

本公开提供一种后台接口数据访问安全测试方法和装置。后台接口数据访问安全测试装置根据每个后台接口的访问权限，配置不同权限与接口标识、请求参数、鉴权参数和测试断言之间的映射关系；编写测试用例集，针对每个测试用例获取与对应后台接口的权限相关联的请求参数、鉴权参数和测试断言之间的映射关系；针对每个测试用例，将对应的请求参数、鉴权参数发送给对应接口；获取对应接口的返回值；利用对应的测试断言对返回值进行比对处理；若比对结果一致，则确定对应测试用例通过测试。本公开通过对后台接口进行数据访问安全测试，能够更好地为WEB应用的安全与质量保驾护航。