一般从功能、性能、安全性、可用性、兼容性、界面、本地化进行测试。

一、功能测试

1、输入正确的用户名和密码,点击提交按钮,验证是否能正确登录;

2、输入错误的用户名或者密码,验证登录会失败,并提示相应的错误信息;

3、登录成功后能否跳转到正确的页面;

4、检查能否选择不同的登录方式进行登录(如使用手机号、微信扫码等);

5、有验证码时,要考虑文字是否辨认难度大,考虑颜色、刷新或者换一个的按钮是否好用;

6、登录成功后,是否记住用户名、密码功能;

7、登录失败后,不能记住密码的功能;

8、输入密码时,大写键盘开启是否有提示信息;

9、密码是否非明文显示,是否使用星号或圆点等符号代替;

10、登录页面中的注册、忘记密码、退出用另一账号登录等链接是否正确;

11、什么都不输入、点击提交按钮,检查提示信息;

二、性能测试

1、打开登录页面,需要的时间是否在需求要求的时间内;

2、输入正确的用户名和密码后,检查登录成功跳转到新页面的时间是否在需求要求的时间内;

3、模拟大量用户同时登录,检查一定压力下能否正常登录跳转;

三、安全性测试

1、登录成功后生成的Cookie,是否是httponly(否则容易被脚本盗用);

2、用户名和密码是否通过加密的方式,发送给服务器;

3、用户名和密码的输入框,应该屏蔽SQL注入攻击;

4、用户名和密码的输入框,应该禁止输入脚本(防止XXS攻击);

5、防止暴力破解,检测是否有错误登录的此时限制;

6、是否支持多用户在同一台机器上登录;

7、同一用户能否在多台机器上登录;

四、可用性测试

1、是否可以全用键盘操作,是否有快捷键;

2、输入用户名、密码后按回车,是否可以登录;

五、兼容性测试

1、不同浏览器下能否显示正常且功能正常;

2、同种浏览器不同版本下能否显示正常且功能正常;

3、不同操作系统能否显示正常且功能正常;

4、不同分辨率下能否显示正常且功能正常;

六、界面测试

1、界面布局是否合理,textbox和按钮是否整齐;

2、textbox和按钮的长度、高低是否符合要求;

3、界面的设计风格是否与UI的设计风格统一;

4、图片,颜色,字体,超链接,是否都显示正确;

七、本地化测试

1、不同语言环境下,页面的显示是否正确;

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐