0.3.1　API认证测试

明确客户对验证用户与未验证用户的测试需求。客户可能期望测试各类API用户及角色，以了解在不同权限级别下潜在的漏洞。此外，客户还希望审视他们所采用的身份验证与用户授权流程。许多API安全隐患都是在身份验证和授权环节中被发现的。在黑盒测试中，需要了解目标的身份验证流程，并尽力获取验证状态。