【用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？】可能你会说

按关键词阅读： 用户 输入框 测试用例 用户名 用户登录

可能你会说， "用户登录"这个测试对象也有点太简单了吧，我只要找一个用户，让他在界面上输入用户名和密码，然后点击"确认"按钮，验证一下是否登录成功就可以了。的确，这构成了一个最基本、最典型的测试用例，这也是终端用户在使用系统时最典型的Happy Pass场景。
用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？文章插图
但是作为测试工程师，你的目标是要保证系统在各种应用场景下的功能是符合设计要求的，所以你需要考虑的测试用例就需要更多、更全面。于是你需要根据"用户登录"功能的需求描述，结合以下5个知识点来设计一系列的测试用例。
知识点1：等价类划分法，是将所有可能的输入数据划分成若干个子集，在每个子集中，如果任意一个输入数据对于揭露程序中潜在错误都具有同等效果，那么这样的子集就构成了一个等价类。后续只要从每个等价类中任意选取一个值进行测试，就可以用少量具有代表性的测试输入取得较好的测试覆盖结果。
知识点2：边界值分析法，是选取输入、输出的边界值进行测试。因为通常大量的软件错误是发生在输入或输出范围的边界上，所以需要对边界值进行重点测试，通常选取正好等于、刚刚大于或刚刚小于边界的值作为测试数据。
知识点3：显式功能性需求（Functional requirement），指的是软件本身需要实现的具体功能，比如"正常用户使用正确的用户名和密码可以成功登录"、"非注册用户无法登录"等，这都是属于典型的显式功能性需求描述。（测试用例1-20）
知识点4：非功能性需求（Non-functional requirement）从软件测试的维度来看，非功能性需求主要涉及安全性、性能以及兼容性三大方面。知识点5："穷尽测试" 是指包含了软件输入值和前提条件所有可能组合的测试方法，完成穷尽测试的系统里应该不残留任何未知的软件缺陷。（不可能）
用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？文章插图
用户登录测试用例：
一、功能测试(Function test)
1、什么都不输入，点击提交按钮，看提示信息。（非空检查）
2、输入正确的用户名和密码，点击提交按钮，验证是否能正确登录。（正常输入）
【用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？】3、输入错误的用户名或者密码, 验证登录会失败，并且提示相应的错误信息。（错误校验）
4、登录成功后能否能否跳转到正确的页面（低）
5、用户名和密码，如果太短或者太长，应该怎么处理（安全性，密码太短时是否有提示）
6、用户名和密码，中有特殊字符（比如空格），和其他非英文的情况（是否做了过滤）
7、记住用户名的功能
8、登陆失败后，不能记录密码的功能
9、用户名和密码前后有空格的处理
10、密码是否加密显示（星号圆点等）
11、牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用
12、登录页面中的注册、忘记密码，登出用另一帐号登陆等链接是否正确
13、输入密码的时候，大写键盘开启的时候要有提示信息
14、不同级别的用户，比如管理员用户和普通用户，登录系统后的权限是否正确
15、页面默认焦点是否定位在用户名的输入框中
16、快捷键 Tab 和 Enter 等，是否可以正常使用
用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？文章插图
二、界面测试(UI Test)
1、布局是否合理， 2个testbox 和一个按钮是否对齐
2、testbox和按钮的长度，高度是否复合要求
3、界面的设计风格是否与UI的设计风格统一
4、界面中的文字简洁易懂，没有错别字。
用户|软件测试入门的敲门砖：一个登录页面有哪些测试点？文章插图
三、性能压力测试(performance test)
1、单用户登录的响应时间是否小于 3 秒；
2、单用户登录时，后台请求数量是否过多；
3、高并发场景下用户登录的响应时间是否小于 5 秒；
4、高并发场景下服务端的监控指标是否符合预期；
5、高集合点并发场景下，是否存在资源死锁和不合理的资源等待；
6、长时间大量用户连续登录和登出，服务器端是否存在内存泄漏。
四、安全性测试(Security test)
1、登录成功后生成的Cookie ，是否是httponly (否则容易被脚本盗取)