1.一次只给用户单独设置一个权限，设置之后检查该权限是否生效
2.给用户不设置任何权限，设置之后权限检查该用户能否使用系统
3.给用户设置全部权限，设置之后检查所有权限是否生效
4.给用户设置部分权限，设置之后检查部分权限是否生效
5.用户正在进行相关的操作，管理员为该用户添加其他权限，是否能进行
6.用户正在进行相关操作，管理员为该用户取消该权限，是否能进行
7.设置权限的同时，是否有对应的权限设置日志
8.如果权限是以权限树的方式实现的，那么要对权限树的父子节点的关联关系进行测试 1）选中父权限，检查是否所有的子权限默认都被选中 2）只选择部分子权限，检查对应的父权限是否被选中 3）删除部分子权限（没有删除全部子权限），此时父权限应该还是选中状态 4）删除全部子权限，此时父权限应该自动被取消
9.用户能否根据自己的需要对权限信息进行维护
10.除管理员外，用户不能给自己进行权限的设置
11.权限数据在数据库中存储时，建议进行加密处理，防止有恶意用户攻破数据库后，可以给自己任意添加权限，以给系统造成损失
系统提供的选择项是否覆盖系统所有权限设定
用户能否同时属于多个角色，
用户多个角色时，查看用户是否具备相应的权限
用户多个角色时，查看角色重叠的权限
用户多个角色时，将其中一个角色删除，查看是否删除相应的权限
用户多个角色时，将其中一个角色删除，查看角色重叠的权限
