Sissejuhatus küpsiste testimisse
Küpsis on teave, mis saadetakse veebisaidilt ja salvestatakse kasutajatele kasutaja kõvakettale. Kui kasutaja saab sirvida, salvestab selle kasutaja veebibrauser ning see saadetakse veebisaidile tagasi iga kord, kui brauser taotleb mis tahes veebisaidilt lehte. Küpsised on loodud viisil, kus nad saavad salvestada kasutajaandmeid, nagu sisselogimismandaadid, külastatud lehed või mis tahes asjalikku teavet. See võib olla ostukorvis salvestatud üksus või salvestada kasutaja sisestatud teavet, nagu nimi, kaardi andmed, aadress jne. Teie küpsiste testimine kontrollib teie veebibrauseris loodud küpsiseid.
Miks me vajame küpsiste testimist?
Küpsiste testimine on vajalik selleks, et kontrollida, kas konkreetset teavet serverisse tagasi saadetakse. Iga kord, kui brauser taotleb serverilt lehte, tuleks see teave salvestada. Veebisaidi funktsioone on vaja kontrollida ja see on oluline. Oluline on kontrollida, kuidas küpsised failidesse kirjutatakse ja teie kõvakettale salvestatakse. Küpsiseid tuleks testida, kuna neil on oluline roll, kuna need salvestavad sellesse väga olulist teavet.
Kuidas testida küpsiseid?
Allpool toodud samme saate jälgida küpsiste testimisel.
1. samm: keelake küpsised
Testimise alustamiseks tuleks küpsised kõigepealt keelata. Seda saab teha brauseri seadete kaudu. Kui küpsised on keelatud, saab erinevaid funktsioone testida. Veebisaidid ja nende erinevad funktsioonid ning üldfunktsioonide jälgimine on hõlpsasti teostatav. Kui küpsised on keelatud, võivad need käituda veidral moel. Veebisaitidel peaks ennetavalt olema võimalik kõikidest riketest taastuda ja need peaksid olema korras. Mõni veebisait annab kasutajale teavet ka abisõnumite kaudu, kui küpsised on keelatud. Testimine peaks toimuma nii, et see peaks tagama, et kõiki selliseid stsenaariume käsitletakse eelnevalt.
2. samm: küpsiste testimine nende redigeerimise teel
Rakenduse testimiseks saab küpsist koos selle andmetega redigeerida. See stsenaarium kehtib juhul, kui küpsised salvestavad teavet, näiteks kasutajanimesid, paroole jms. Testimiseks saab kasutada küpsisefaili. Seda faili saab hõlpsalt redigeerida, vahetades praeguse ID mõne muu kehtiva või kehtetu numbriga. Kui muudatus on tehtud, ei tohiks veebisait teil sisse logida. Põhjuseks on kasutajanime muutmine ja õige tõrketeate saatmine, kuna juurdepääs on keelatud.
3. samm: eemaldage küpsised katsetamise eesmärgil
Selle stsenaariumi korral on vaja küpsised täielikult kustutada või eemaldada. Pärast nende kustutamist saate veebisaiti uuesti testida ja jälgida selle käitumist. Selles stsenaariumis ei tohiks olla vigu ega tõrkeid. Brauser peaks töötama ootuspäraselt ja pakkuma kogu teavet nagu alati. Küpsised pole alati kohustuslikud. Kasutajast sõltub, kas nad soovivad selle salvestada.
4. samm: rikkuge küpsised
See on üks olulisi stsenaariume, millest ei tohiks mööda vaadata. Turvalisuse seisukohast on see väga oluline, kuna häkkerid kasutavad seda teavet ja püüavad pääseda juurde teie ja teie rakenduse volitamata teabele. Tavaliselt tehakse seda küpsise rikkumisega või küpsiseteabe ülekirjutamisega eesmärgiga pääseda küpsistefaili kaudu teie andmetele juurde. See test on oluline panganduse, finants- ja investeerimisrakenduste seisukohast. Nende rakenduste turvalisus on ülim. Küpsiste käitumist tuleks nende hävitamisel jälgida. See jälgimine aitab küpsistest tõrkeotsingut, kui neid on.
5. samm: küpsiste krüptimise testimine
Ainult turvalisuse huvides on oluline, et kogu veebisaidide küpsisefailidesse salvestatud kasutajanimed, kasutajatunnused ja muu tundlik teave oleksid krüptitud. Enne kohaliku arvutisse saatmist tuleks see krüptimine kinnitada.
6. samm: küpsiste käitumise testimine erinevates brauserites
Ühes brauseris salvestatud küpsis ei tohiks töötada üheski teises brauseris. Seda tuleks kasutada ainult brauseris, kus see loodi. Seda brauseriülest testimist tuleks teha sobivalt.
Küpsiste testimise tehnikad
Nagu eespool mainitud, võib küpsiste testimise tehnikad kokku võtta järgmiselt:
- Küpsiste desaktiveerimine
- Küpsiste rikkumine
- Küpsiste tagasilükkamine
- Ristibrauseri testimine
- Küpsiste krüptimine
- Testimine erinevate brauseri sätetega
Seda tehnikat kasutades saab küpsiste funktsionaalsust ja toimimist korralikult testida ning kõiki andmeid kontrollida.
Prääniku testimise eelised ja puudused
Allpool on mõned küpsiste testimise plussid ja miinused:
Eelised
- Küpsiseid on lihtne rakendada ega vaja ühtegi serverit. Neid salvestatakse kasutaja arvutisse.
- Küpsiseid saab konfigureerida nii, et need aeguvad seansi lõppedes. See muudab need püsivad ainult seni, kuni kasutaja on aktiivne. See tagab ka turvalisuse.
- Küpsised aitavad teavet salvestada ja toimivad viisil, kus kasutaja töötab, teadmata, et teavet hoitakse.
- Nad salvestavad vähem mälu ja kuna ühtegi serverit pole kaasatud, pole vaja andmeid serverisse tagasi saata.
- Küpsised on püsivad ja kui see ei piirdu seansiga, võib küpsistes sisalduv teave seal püsida päevade, kuude ja isegi aastate jooksul. Kasutajal on seda teavet lihtne kontrollida.
- Küpsised salvestatakse kliendi kõvakettale ja teave isegi siis, kui server jookseb alla, on teave endiselt saadaval.
- Küpsised muudavad Interneti sirvimise kiiremaks ja lihtsamaks.
Puudused
- Saidi liikluse kaotus: mõned funktsioonid ei tööta, kui küpsised on keelatud.
- Küpsiste liigtarvitamine: mõned brauserid annavad küpsiste kasutamisel hüpikuid. Testimisel tuleb paljud küpsised lubada ja keelata
- Tundlik teave: mõnikord salvestatakse tundlikku teavet küpsistes ilma krüpteerimiseta. See kahjustab turvalisust.
Järeldus
Küpsised on väga kasulikud ja kerged objektid, mis salvestavad kasutaja süsteemi teavet. Oluline on neid testida, kuna need salvestavad tundlikku teavet. Küpsiseid saab testida nende redigeerimise, tagasilükkamise ja isegi hävitamise teel. See aitab kontrollida kõiki vaatenurki ja kontrollida, kas kõiki andmeid salvestatakse küpsistes õigesti.
Soovitatavad artiklid
See on olnud küpsiste testimise juhend. Siin arutleme, miks on meil vaja küpsiste testimist, kuidas testida küpsiseid, eeliseid ja puudusi jne. Lisateabe saamiseks võite vaadata ka järgmisi artikleid -
- Mis on CodeIgniter?
- PHP raamistikud
- Veebirakenduste turvalisus
- HTML5 vs JavaScript