Аутентификация и авторизация

33 вопросов · Технические

• В чём разница между аутентификацией и авторизацией? задавался 22× low
• Как происходит авторизация на сайте? задавался 5×
• Что используется для авторизации в этом запросе? задавался 3×
• Как выглядит процесс авторизации клиента на сервере: что сервер возвращает клиенту и чем клиент оперирует в дальнейших запросах? задавался 2×
• Где обычно передаётся авторизационный токен в HTTP-запросе? задавался 2×
• Есть форма авторизации: поля логин и пароль, кнопка «Войти». При вводе корректных данных отправляется запрос, возвращается токен, пользователь попадает в закрытую часть админки. Как будешь тестировать эту форму? задавался 2×
• Какие виды авторизации существуют (помимо Basic и Bearer)? задавался 2×
• Какие методы (схемы) авторизации ты знаешь? задавался 2× low
• Какие типы аутентификации существуют для веб-приложений? задавался 2×
• Работал ли ты со службами каталогов, в частности с Active Directory? задавался 2×
• В чём разница между аутентификацией и авторизацией? Как проходит процесс авторизации клиента сервером? задавался 1×
• Если в ответ пришёл статус-код 401, что предпримешь? задавался 1×
• Если токен авторизации отсутствует, как получишь новый и куда его подставишь? задавался 1×
• Если эндпоинт защищён авторизацией, в каком заголовке передаётся токен? задавался 1× low
• Есть сервис, который отдаёт картинки разных животных (кошки, собаки и т.д.) с авторизацией. В каком порядке ты бы его протестировал? задавался 1×
• Как была устроена авторизация через Keycloak? задавался 1×
• Как именно тестировали Keycloak — в части ролей, авторизации и ролевых моделей? задавался 1×
• Как клиент может передать учётные данные в сервис для аутентификации? задавался 1×
• Как происходит авторизация по протоколу: что формирует токен и что происходит с ним дальше? задавался 1×
• Как сервис в процессе авторизации определяет, что у пользователя не хватает прав? задавался 1×
• Какие тестовые сценарии ты бы проверил для стандартной страницы логина (авторизации)? задавался 1×
• Может ли произойти ситуация, когда аутентификация успешна, но авторизация — нет? задавался 1× low
• Можно ли передать данные формы авторизации методом GET? задавался 1×
• На каком из двух эндпоинтов логичнее проверять аутентификацию: на создании купона или на его активации? Обоснуй. задавался 1×
• Один вид ошибки доступа — пользователь получил доступ к тому, к чему не должен. Какой противоположный вид ошибки доступа существует? задавался 1×
• Опиши процессы идентификации, аутентификации и авторизации: что каждый из них означает и в какой момент осуществляется? задавался 1×
• Опиши цепочку взаимодействий при авторизации по SMS: пользователь вводит номер телефона, получает код, подтверждает его — что происходит на каждом шаге? задавался 1×
• Расскажи про заголовки Cookie и Authorization — для чего они используются? задавался 1×
• Что именно мы получаем в ответ на POST-запрос при аутентификации? задавался 1×
• Что может являться идентификатором пользователя? Приведи примеры. задавался 1×
• Что происходит на техническом уровне, когда пользователь нажимает кнопку «Войти» на сайте? задавался 1×
• Что такое SSO и как вы тестировали Keycloak? задавался 1×
• Что ты имеешь в виду под верификацией в контексте авторизации? задавался 1×