功能性測試用例包括:
1.輸入已註冊的使用者名稱和正確的密碼,驗證是否登入成功;
2.輸入已註冊的使用者名稱和不正確的密碼,驗證是否登入失敗,並且提示資訊正確;
3.輸入未註冊的使用者名稱和任意密碼,驗證是否登入失敗,並且提示資訊正確;
4.使用者名稱和密碼兩者都為空,驗證是否登入失敗,並且提示資訊正確;
5.使用者名稱和密碼兩者之一為空,驗證是否登入失敗,並且提示資訊正確;
6.如果登入功能啟用了驗證碼功能,在使用者名稱和密碼正確的前提下,輸入正確的驗證碼,驗證是否登入成功;
7.如果登入功能啟用了驗證碼功能,在使用者名稱和密碼正確的前提下,輸入錯誤的驗證碼,驗證是否登入失敗,並且提示資訊正確。
8.使用者名稱和密碼是否大小寫敏感;
9.頁面上的密碼框是否加密顯示;
10.後台系統建立的使用者第一次登入成功時,是否提示修改密碼;
11.忘記使用者名稱和忘記密碼的功能是否可用;
12.前端頁面是否根據設計要求限制使用者名稱和密碼長度;
13.如果登入功能需要驗證碼,點選驗證碼是否可以更換驗證碼,更換後的驗證碼是否可用;
14.重新整理頁面是否會重新整理驗證碼;
15.如果驗證碼具有時效性,需要分別驗證時效內和時效外驗證碼的有效性;
16.使用者登入成功但是會話超時後,繼續操作是否會重定向到使用者登入介面;
17.不同級別的使用者,比如管理員使用者和普通使用者,登入系統後的許可權是否正確;
18.頁面預設焦點是否定位在使用者名稱的輸入框中;
19.快捷鍵 tab 和 enter 等,是否可以正常使用。
20.滑鼠游標是否只在固定位置才顯示可點選或編輯狀態
安全性測試用例包括:
1.使用者密碼及個人資訊是否加密儲存;
2.使用者密碼及個人資訊在網路傳輸過程中是否加密;
3.密碼是否具有有效期,密碼有效期到期後,是否提示需要修改密碼;
4.不登入的情況下,在瀏覽器中直接輸入登入後的 url 位址,驗證是否會重新定向到使用者登入介面;
5.密碼輸入框是否不支援複製和貼上;
6.密碼輸入框內輸入的密碼是否都可以在頁面原始碼模式下被檢視;
7.使用者名稱和密碼的輸入框中分別輸入典型的「sql 注入攻擊」字串,驗證系統的返回頁面;
8.使用者名稱和密碼的輸入框中分別輸入典型的「xss 跨站指令碼攻擊」字串,驗證系統行為是否被篡改;
9.連續多次登入失敗情況下,系統是否會阻止後續的嘗試以應對暴力破解;
10.同一使用者在同一終端的多種瀏覽器上登入,驗證登入功能的互斥性是否符合設計預期;
11.同一使用者先後在多台終端的瀏覽器上登入,驗證登入是否具有互斥性。
12.登入介面返回的資料是否對使用者資訊進行加密顯示
13.登入ua獲取,確保是使用者本人登入
效能壓力測試用例包括:
1.單使用者登入的響應時間正常網路環境下是否小於 2 秒;
2.單使用者登入時,後台請求數量是否過多;
3.高併發場景下使用者登入的響應時間是否小於 5 秒;
4.高併發場景下服務端的監控指標是否符合預期;
5.高集合點併發場景下,是否存在資源死鎖和不合理的資源等待;
6.長時間大量使用者連續登入和登出,伺服器端是否存在記憶體洩漏。
7.防止同一使用者惡意併發
相容性測試用例包括:
1.不同瀏覽器下,驗證登入頁面的顯示以及功能正確性;
2.相同瀏覽器的不同版本下,驗證登入頁面的顯示以及功能正確性;
3.不同移動裝置終端的不同瀏覽器下,驗證登入頁面的顯示以及功能正確性;
4.不同解析度的介面下,驗證登入頁面的顯示以及功能正確性。
許可權設計 系統登入使用者許可權設計
需求分析 場景 假設需要為公司設計乙個人員管理系統,並為各級領導及全體員工分配系統登入賬號。有如下幾個要求 1.許可權等級不同 公司領導登入後可檢視所有員工資訊,部門領導登入後只可檢視本部門員工的資訊,員工登入後只可檢視自己的資訊 2.訪問許可權不同 如公司領導登入後,可檢視員工薪水分布介面,而員工...
檢視登入使用者
一 超級使用者及普通使用者redhat 7.x版本 超級使用者 root uid 0 普通使用者 uid 1000 65535 系統使用者 偽使用者 uid 1 999 redhat7.x版本之前的版本 例如6.4 6.0 5.0 4.0 3.0等 超級使用者 root uid 0 普通使用者 ui...
ssh 登入用法
ssh copy id i ssh id rsa.pub puppet hadoop nn 02 chmod 700 home zhangsan ssh chmod 600 home zhangsan ssh authorized keys ssh ssh root 188.131.144.151 ...