Automatické testování OAuth2 s OIDC

Bc. Kristýna Demková

Diplomová práce

Automated testing of OAuth2 with OIDC

Anotace:

Cílem této diplomové práce byla implementace automatizovaných testů pro ověřování správnosti federovaného přihlašování do aplikací České spořitelny. Testy následně byly přidány do CI pipeline v GitLabu pro využití při regresním testování. Teoretická část práce se zabývá studiem použitého autorizačního protokolu OAuth2 a jeho nadstavby OIDC, analýzou požadavků na aplikaci a volbou testovacích scénářů vhodných pro automatizaci.

Abstract:

The goal of this thesis was to implement automated test for verification of correctness of federated login to application of Česká Spořitelna. The tests were then added to a CI pipeline in GitLab to be used for regression testing. In the theoretical part of this thesis I studied the used authentication protocol OAuth2 and its extension OIDC, analysed the requirements on the aplication and picked test scenarios suitable for automation.

Klíčová slova

testování, automatizace, Postman, OAuth 2.0, OIDC, Session management

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2023
• Vedoucí: prof. RNDr. Tomáš Pitner, Ph.D.
• Oponent: Bc. Dušan Neuschl

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Počítačové systémy, komunikace a bezpečnost / Informační bezpečnost