登陆功能测试用例

任何测试，不管测什么都是从了解需求开始的。

功能测试(Function test)

1. 什么都不输入，点击提交按钮，看提示信息。（非空检查）
2. 输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。（正常输入）
3. 输入错误的用户名或者密码, 验证登录会失败，并且提示相应的错误信息。（错误校验）
4. 登录成功后能否能否跳转到正确的页面（低）
5. 用户名和密码，如果太短或者太长，应该怎么处理（安全性，密码太短时是否有提示）
6. 用户名和密码，中有特殊字符（比如空格），和其他非英文的情况（是否做了过滤）
7. 记住用户名的功能
8. 登陆失败后，不能记录密码的功能
9. 用户名和密码前后有空格的处理
10. 密码是否加密显示（星号圆点等）
11. 牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用
12. 登录页面中的注册、忘记密码，登出用另一帐号登陆等链接是否正确
13. 输入密码的时候，大写键盘开启的时候要有提示信息。
14. 账号和密码的最大输入长度为多少
15. 账号和密码的最小输入长度为多少
16. 可以切换其他用户 登录
17. 登录时用户的头像是否显示正确
18. 找回密码是否可以用
19. 用户名不正确登录失败，是否有提示找回密码
20. 密码不正确登录失败，是否有提示找回密码
21. 用户名和密码都不正确登录失败，是否有提示找回密码
22. 网络异常时是否可以正常登录
23. 账号如果正在找回密码是否可以登录
24. 登录的账号再次登录是否可以再次登录
25. 超过用户名或密码的最大的长度，是否有提示
26. 用户名和密码小于最小长度，是否有提示
27. 输入框是否支持复制粘贴
28. 是否可以二维码登录
29. 是否可以多用户登录
30. 服务器异常时是否可以登录成功
31. 数据库异常时是否可以登陆成功
32. 电脑和手机是否可以同时登录
33. 是否可以同时多用户登录
34. 如果登录时需要验证码，验证码是否可以更换，更换后是否可以
35. 验证码有效时间测试／超时验证
36. 刷新页面验证码是否有更新

界面测试(UI Test)

1. 布局是否合理
2. 按钮大小和位置是否合适
3. 界面的设计风格是否与UI的设计风格统一
4. 界面中的文字简洁易懂，没有错别字。

性能测试(performance test)

1. 打开登录页面，需要几秒
2. 不同网络环境下登陆的时间：2G,3G,4G,wifi
3. 高并发测试：模拟一定的用户量访问登陆页面的时间
4. 输入正确的用户名和密码后，登录成功跳转到新页面，不超过5秒

安全性测试(Security test)

1. 登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)
2. 用户名和密码是否通过加密的方式，发送给Web服务器
3. 用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript验证
4. 用户名和密码的输入框，应该屏蔽SQL注入攻击
5. 用户名和密码的的输入框，应该禁止输入脚本 （防止XSS攻击）
6. 错误登陆的次数限制（防止暴力破解）
7. 考虑是否支持多用户在同一机器上登录；
8. 考虑一用户在多台机器上登录
9. 密码是否具有时效性，时间到后是否提示重新登录
10. 不登录的情况下，在浏览器的地址栏里输入URL是否可以进入用户登录界面
11. 用户密码在后台是否加密存储
12. 密码在传输过程中是否加密传输

可用性测试(Usability Test)

1. 是否可以全用键盘操作，是否有快捷键
2. 输入用户名，密码后按回车，是否可以登陆
3. 输入框能否可以以Tab键切换

兼容性测试（Compatibility Test）

1. 主流的浏览器下能否显示正常已经功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）
2. 不同的平台是否能正常工作，比如Windows, Mac
3. 移动设备上是否正常工作，比如Iphone, Andriod
4. 不同的分辨率

本地化测试 （Localization test)

1. 不同语言环境下，页面的显示是否正确。

软件辅助性测试 （Accessibility test）

软件辅助功能测试是指测试软件是否向残疾用户提供足够的辅助功能

1. 高对比度下能否显示正常 （视力不好的人使用）