登录测试用例设计点
登录的测试用例设计点
功能性用例设计点：
- 输入已注册的用户名和正确的密码，验证是否成功登录
- 输入已注册的用户名和不正确的密码，验证是否成功失败，且提示信息正确
- 输入未注册的用户名和任意密码，验证是否登录失败，且提示信息正确
- 使用未激活账户登录，验证是否登录失败
- 使用被停用用户登录，验证是否登录失败
- 使用不存在的用户名、存在的密码登录，验证是否登录失败
- 使用已经删除的用户登录，验证是否登录失败
- 用户名和密码两者都为空，验证是否登录失败，且提示信息正确
- 用户名和密码两者之一为空，验证是否登录失败，并且提示信息正确
- 如果登录功能启用了验证码功能，在用户名和密码正确的情况下，输入正确的验证码，验证是否登录成功
- 如果登录功能启用了验证码功能，在用户名和密码正确的情况下，输入错误的验证码，验证是否登录失败，且提示信息正确
- 测试用户名和密码是否大小写敏感
- 用全三角输入法输入用户名或密码登录，验证是否登录失败
- 页面上的密码框是否加密显示、或者是否需要有明暗码切换按钮
- 验证后台系统创建的用户第一次登录成功时，是否提示修改密码
- 验证忘记用户名和忘记密码的功能是否可用
- 验证前端页面是否根据设计需求限制用户名和密码长度
- 如果登录功能需要验证码，点击验证码图片或者点击换一张是否可以更换验证码，更换后的验证码是否可用
- 验证刷新页面是否会刷新验证码
- 验证验证码时效性
- 验证用户登录成功但是会话超时后，继续操作是否会重定向到用户登录界面
- 验证不同级别的用户，比如管理员和普通用户，登录系统后权限是否正确
- 验证快捷键Tab和Enter等，是否可以正常使用
- 测试在合法的用户名或密码前插入空格，点击登录
- 测试在合法的用户名或密码中间插入空格，点击登录
- 测试在合法的用户名或密码后插入空格，点击登录
- 验证成功登录后的session的时效设置
- 登录界面用户重置或取消是否实现，是否设置快速删除按钮
- 验证成功登出后，点击浏览器回退按钮，是否可以继续操作系统
- 验证不同登录方式的正确性：扫码、账号密码、第三方……
- 验证若支持手机号+验证码登录，验证码是否有时间限制，移动设备是否可以直接获取验证码
- 测试连续输入三次用户名和密码不正确，点击登录
- 操作错误提示信息是否简单明了
兼容性测试用例设计点：
- 不同浏览器下，验证登录页面的显示以及功能正确性
- 相同浏览器的不同版本下验证登录页面的显示以及功能正确性
- 不同移动设备终端的不同浏览器下，验证登录页面显示以及功能的正确性
- 不同分辨率的界面下，验证登录页面的显示以及功能正确性
安全性测试用例设计点：
- 用户密码后台存储是否加密
- 用户密码在网络传输过程中是否加密
- 密码是否具有有效期，密码有效期到期后，是否提示需要修改密码
- 不登录的情况下，在浏览器中直接输入登录后的URL地址,验证是否会重新定向到用户登录界面
- 密码输入框是否不支持复制粘贴
- 密码输入框内输入的密码是否都可以在页面源码模式下被查看
- 用户名和密码输入框分别输入典型的“SQL注入攻击”字符串，验证系统的返回页面
- 用户名和密码输入框分别输入典型的“XSS跨站脚本攻击”字符串，验证系统行为是否被篡改
- 连续多次登录失败的情况下，系统是否会阻止后续的尝试以应对暴力破解
- 同一用户在同一终端的多种浏览器上登录，验证登录功能的互斥性是否符合设计预期
- 同一用户先后在多台终端的浏览器上登录，验证登录是否具有互斥性
- 是否可以记住密码，记住的密码保存是否加密，记住的密码是否有有效期，过了有效期后是否清空密码
- 是否支持第三方登录
- 密码的强弱性，复杂度校验
- 异地登录校验、更换设备登录校验、登陆信息异常是否考虑账户冻结停用、是否允许第三方平台存储密码
- 是否可以使用登录的api发送登录请求，并绕开验证码校验
- 是否可以用抓包工具抓到的请求包直接登录
- 截取到的token等信息，是否可以在其他终端上直接使用，绕开登录，token过期时间校验
- 登录错误后的提示是否存在安全隐患
性能压力测试的用例设计点：
-
单用户登录的响应时间是否小于3秒
-
单用户登录时，后台请求数量是否过多
-
高并发场景下用户登录的响应时间是否小于5秒
-
高并发场景下服务端的监控指标是否符合预期
-
高集合点并发场景下，是否存在资源死锁和不合理资源等待
-
长时间大量用户连续登录和登出，服务器是否存在内存泄露
-
输入内容校验是否加入了函数防抖
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！