Top 10 測試目標登入牆

同一個網址,帳號不同、內容不同

這一頁的 URL 永遠不變,但畫面內容取決於瀏覽器裡 watch_demo_account cookie 代表的帳號。

租戶隔離身分不等於位址

切換帳號(示範用,不是真的登入)

   

目前畫面

這一頁在測什麼

同一個 URL、兩個帳號、兩份資料把這一頁建成監控時,觀測到的內容取決於執行監控當下瀏覽器帶著哪個帳號的 session——URL 本身不決定內容。
不得把帳號差異當成內容變動如果同一個監控在不同輪次意外帶了不同帳號的 session(例如 cookie 過期後重新登入了另一個帳號),A 的資料換成 B 的資料,這不是一次真實的商品或訂單變動——是身分換了。
跨租戶洩漏的另一面如果 ComeShop.ai 本身是多租戶系統,這一頁反過來提醒:執行某個租戶監控時若不小心帶了另一個租戶的憑證,讀到的就是不該讀到的另一個租戶的資料。
平台必須不做的事:把身分(哪個帳號在看)跟內容(看到了什麼)混為一談,或是在監控 contract 裡完全不記錄「這次觀測是用哪個身分做的」。