Skip to content

权限测试 / 权限测试 ​

「权限测试」用于验证某个用户对具体请求是否具备权限。页面说明写明:输入用户名、请求方法和 URL,立即验证用户是否具备对应权限。排查「为什么这个用户打不开页面」「某个接口为什么返回无权限」时使用这一页。

前提条件 ​

  • 已登录 Boss 管理侧。
  • 当前账号具备「权限测试」下「权限测试」的访问权限。
  • 已确认要测试的用户名,以及目标请求的方法和 URL。

界面说明 ​

权限测试

截图采集于 2026-11-02,环境:开发环境。

页面顶部是面包屑「权限测试 / 权限测试」,下方为页面说明。页面主体是一行输入区,从左到右依次为:

控件说明
用户名输入被验证的用户名,截图中为「admin」。
方法请求方法下拉,截图中为「GET」。
URL请求地址,截图中为「/oapis/tenant.theriseunion.com/v1alpha1/workspaces」。
测试提交测试的按钮。

输入区下方是一块结果区域,未执行测试时显示提示「执行测试或选择历史记录查看结果」。结果区域下方是可折叠的「本地历史记录」,用于回看此前的测试。

操作步骤 ​

执行一次权限测试 ​

  1. 在「用户名」中输入被验证的账号。
  2. 在「方法」中选择请求方法。
  3. 在「URL」中填写目标请求地址。
  4. 单击「测试」,在下方结果区域查看结论。

回看历史测试 ​

  1. 展开「本地历史记录」。
  2. 选择其中一条记录,结果区域显示该次测试的输入与结论。
  3. 需要复测时,按记录中的用户名、方法和 URL 重新提交。

结果验证 ​

单击「测试」后,结果区域由提示文案切换为本次测试的结论,显示该用户对目标请求是否具备权限。历史记录中出现本次测试的条目,可再次选中查看。

注意事项 ​

  • 测试只做判断,不改变任何用户的权限配置。
  • 用户名需使用平台中真实存在的账号,否则结论不能反映实际用户的权限。
  • 方法和 URL 需与目标页面实际发出的请求一致,方法选错会得到不同结论。
  • 「本地历史记录」只保留在本机,换浏览器或清除浏览器数据后可能不再保留。

相关操作 ​