gpt4 book ai didi

java - 硬编码身份验证更容易调试

转载 作者:塔克拉玛干 更新时间:2023-11-02 18:59:26 25 4
gpt4 key购买 nike

为了使调试更容易,我在我的应用程序中编写了一个身份验证代码,例如:

User admin = new User("admin", "pw");
currentUser = admin;

我很懒惰,不想每次发布新版本时都删除这些行,所以我创建了一个带有 Debug-Flag 的属性文件。当标志设置为“true”时,应用程序以 Debug模式启动而无需身份验证,否则显示登录。

但现在我担心的是,获得管理员访问权限非常容易。你会如何解决这个问题?

亲切的问候 Storm

最佳答案

解决问题的方法就是不要那样做!

这会导致几个问题:

  • 如您所说,太容易获得管理员权限
  • 不正确的应用程序行为或错误的调试信息。您可能以管理员身份进行测试和调试,但您的用户肯定不是管理员!
  • 它本身就是另一条控制路径,必须围绕它进行规划、编码和测试

更好的解决方案可能是在您的 DEV 系统上使用通用的管理员登录名和密码。这样您就可以自动输入或将其编码到您的测试中。普通用户的通用登录也是一个好主意,这样您就可以轻松地进行测试。

根据您正在进行的测试和调试类型,您是否可以编写自动化测试(可能使用 JUnit 和 Selenium)来测试您的应用程序?您还可以在 Debug模式下针对您的应用程序实例运行测试。测试本身会处理普通的设置和登录步骤,因此您可以专注于需要调试的事情。

关于java - 硬编码身份验证更容易调试,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8947019/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com