怎樣設(shè)計(jì)登錄功能的測試用例？

具體需求：

有一個(gè)登錄頁面，有一個(gè)賬號(hào)和一個(gè)密碼輸入框, 一個(gè)提交按鈕。

此題的考察目的：

1、了解需求(測什么都是從了解需求開始);

2、是否有設(shè)計(jì) Test Case 的能力

3、是否熟悉各種測試方法;

4、是否有豐富的 Web 測試經(jīng)驗(yàn);

5、是否了解 Web 開發(fā);

了解需求：

1、登錄界面應(yīng)該是彈出窗口式的，還是直接在網(wǎng)頁里面;

2、賬號(hào)長度和密碼的強(qiáng)度(比如需要多少位、大小寫敏感、特殊字符混搭等);

3、界面美觀是否有特殊要求?(即是否要進(jìn)行 UI 測試);

4、····

用例設(shè)計(jì)：

測試需求分析完成后，開始用例設(shè)計(jì)，主要可以從以下幾個(gè)方面考慮：

功能測試(Function Test)

1、輸入正確的賬號(hào)和密碼，點(diǎn)擊提交按鈕，驗(yàn)證是否能正確登錄。(正常輸入)

2、輸入錯(cuò)誤的賬號(hào)或者密碼, 驗(yàn)證登錄會(huì)失敗，并且提示相應(yīng)的錯(cuò)誤信息。(錯(cuò)誤校驗(yàn))

3、登錄成功后能否跳轉(zhuǎn)到正確的頁面(低)

4、賬號(hào)和密碼，如果太短或者太長，應(yīng)該怎么處理(安全性，密碼太短時(shí)是否有提示)

5、賬號(hào)和密碼，中有特殊字符(比如空格)，和其他非英文的情況(是否做了過濾)

6、記住賬號(hào)的功能

7、登錄失敗后，不能記錄密碼的功能

8、賬號(hào)和密碼前后有空格的處理

9、密碼是否加密顯示(星號(hào)圓點(diǎn)等)

10、牽扯到驗(yàn)證碼的，還要考慮文字是否扭曲過度導(dǎo)致辨認(rèn)難度大，考慮顏色(色盲使用者)，刷新或換一個(gè)按鈕是否好用

11、登錄頁面中的注冊(cè)、忘記密碼，登出用另一帳號(hào)登錄等鏈接是否正確

12、輸入密碼的時(shí)候，大寫鍵盤開啟的時(shí)候要有提示信息。

13、什么都不輸入，點(diǎn)擊提交按鈕，看提示信息。(非空檢查)

界面測試(UI Test)

1、布局是否合理，2 個(gè) Testbox 和一個(gè)按鈕是否對(duì)齊

2、Testbox 和按鈕的長度，高度是否符合要求

3、界面的設(shè)計(jì)風(fēng)格是否與 UI 的設(shè)計(jì)風(fēng)格統(tǒng)一

4、界面中的文字簡潔易懂，沒有錯(cuò)別字。

性能測試(Performance Test)

1、打開登錄頁面，需要幾秒

2 、輸入正確的賬號(hào)和密碼后，登錄成功跳轉(zhuǎn)到新頁面，不超過 5 秒

安全性測試(Security Test)

1、登錄成功后生成的 Cookie 是否有 HttpOnly(降低腳本盜取風(fēng)險(xiǎn))

2、賬號(hào)和密碼是否通過加密的方式，發(fā)送給 Web 服務(wù)器

3、賬號(hào)和密碼的驗(yàn)證，應(yīng)該是用服務(wù)器端驗(yàn)證，而不能單單是在客戶端用 javaScript 驗(yàn)證

4、賬號(hào)和密碼的輸入框，應(yīng)該屏蔽 SQL 注入攻擊

5、賬號(hào)和密碼的輸入框，應(yīng)該禁止輸入腳本(防止 XSS 攻擊)

6、錯(cuò)誤登錄的次數(shù)限制(防止暴力破解)

7、考慮是否支持多用戶在同一機(jī)器上登錄;

8、考慮一用戶在多臺(tái)機(jī)器上登錄

可用性測試(Usability Test)

1、是否可以全用鍵盤操作，是否有快捷鍵

2、輸入賬號(hào)，密碼后按回車，是否可以登錄

3、輸入框是否可以以 Tab 鍵切換

兼容性測試(Compatibility Test)

1、主流的瀏覽器下能否顯示正常已經(jīng)功能正常(IE6~11, FireFox, Chrome, Safari 等 )

2、不同的平臺(tái)是否能正常工作，比如 Windows, Mac

3、移動(dòng)設(shè)備上是否正常工作，比如 iPhone, Android

4、不同的分辨率

本地化測試 (Localization Test)

1、不同語言環(huán)境下，頁面的顯示是否正確。

軟件輔助性測試 (Accessibility Test)

軟件輔助功能測試是指測試軟件是否向殘疾用戶提供足夠的輔助功能

1、高對(duì)比度下能否顯示正常(視力不好的人使用)