参考软件测试52讲内容前端
设计测试用例除了关注显式的功能自己，其余非功能性的需求也是须要关注的。好比安全、兼容性等方面。绝大数时候测试是不可能穷尽全部组合的，而是采用风险驱动模式，有侧重的去选择测试范围和测试用例web
输入已注册的用户名和正确的密码，验证是否登陆成功 输入已注册的用户名和不正确的密码，验证是否登陆失败，而且提示信息正确 输入未注册的用户名和任意密码，验证是否登陆失败，而且提示信息正确 用户名和密码二者都为空，验证是否登陆失败，而且提示信息正确； 用户名和密码二者之一为空，验证是否登陆失败，而且提示信息正确 若是登陆功能启用了验证码功能，在用户名和密码正确的前提下，输入正确的验证码，验证是否登陆成功 若是登陆功能启用了验证码功能，在用户名和密码正确的前提下，输入错误的验证码，验证是否登陆失败，而且提示信息正确。 用户名和密码是否大小写敏感 页面上的密码框是否加密显示 后台系统建立的用户第一次登陆成功时，是否提示修改密码 忘记用户名和忘记密码的功能是否可用 前端页面是否根据设计要求限制用户名和密码长度 若是登陆功能须要验证码，点击验证码图片是否能够更换验证码，更换后的验证码是否可用； 刷新页面是否会刷新验证码 若是验证码具备时效性，须要分别验证时效内和时效外验证码的有效性 用户登陆成功可是会话超时后，继续操做是否会重定向到用户登陆界面 不一样级别的用户，好比管理员用户和普通用户，登陆系统后的权限是否正确 页面默认焦点是否认位在用户名的输入框中 快捷键 Tab 和 Enter 等，是否能够正常使用。 用户密码后台存储是否加密； 用户密码在网络传输过程当中是否加密 密码是否具备有效期，密码有效期到期后，是否提示须要修改密码； 不登陆的状况下，在浏览器中直接输入登陆后的 URL 地址，验证是否会从新定向到用户登陆界面 密码输入框是否不支持复制和粘贴 密码输入框内输入的密码是否均可以在页面源码模式下被查看 用户名和密码的输入框中分别输入典型的“SQL 注入攻击”字符串，验证系统的返回页面： 用户名和密码的输入框中分别输入典型的“XSs 跨站脚本攻击”字符串，验证系统行为是否被篡改 连续屡次登陆失败状况下，系统是否会阻止后续的尝试以应对暴力破解： 同一用户在同一终端的多种浏览器上登陆，验证登陆功能的互斥性是否符合设计预期 同一用户前后在多台终端的浏览器上登陆，验证登陆是否具备互斥性 单用户登陆的响应时间是否小于 3 秒 单用户登陆时，后台请求数量是否过多； 高并发场景下用户登陆的响应时间是否小于 5 秒 高并发场景下服务端的监控指标是否符合预期 高集合点并发场景下，是否存在资源死锁和不合理的资源等待 长时间大量用户连续登陆和登出，服务器端是否存在内存泄漏。 不一样浏览器下，验证登陆页面的显示以及功能正确性 相同浏览器的不一样版本下，验证登陆页面的显示以及功能正确性 不一样移动设备终端的不一样浏览器下，验证登陆页面的显示以及功能正确性 不一样分辨率的界面下，验证登陆页面的显示以及功能正确性。 网络延迟或者弱网或者切换网络或者断网时正常登陆是否正常 是否支持第三方登陆 是否可记住密码，记住的密码保存是否加密 未激活的用户登陆 被停用的用户登陆 登陆的操做日志记录是否准确 登陆有实效性是否控制正确 为空和输入空字符串时的校验是否一致 使用中文键盘输入字母时和使用英文键盘输入字母时传给后端的字符长度是否一致 登陆成功后的 session 时效设置 安全性方面异地登陆校验、更换设备登陆校验、登陆信息异常是否考虑帐号冻结停用：是否容许第三方工具平台存储密码。 常规用例中，用户名密码是否支持特殊字符和中文等 是否可使用登陆的 API 发送登陆请求，并绕开验证码校验 是否能够用抓包工具抓到的请求包直接登陆 截取到的 token 等信息，是否能够在其余终端上直接使用，绕开登陆。token 过时时间校验 除了前端校验格式长度等，后端是否也校验？ 登陆后输入登陆 URL，是否还能再次登陆？若是能，原登陆用户是否变得无效 登陆错误后的提示是否有安全隐患 输入帐号密码时对键盘格式是否有要求好比数字键盘 密码一栏是否须要设置明暗码切换按钮； 输入帐号密码格式不规范时是否将按钮设置为不可点击 输入栏是否设置快速删除按钮