【軟件測(cè)試基礎(chǔ)知識(shí)】你真的會(huì)測(cè)試用戶(hù)登錄嗎？（上）

作為一名軟件測(cè)試工程師，相信你一定會(huì)遇到用戶(hù)登錄頁(yè)面的測(cè)試，那么你真的會(huì)測(cè)試用戶(hù)登錄嗎?

一般遇到如上登錄界面,很多初級(jí)測(cè)試工程師一上手肯定是等價(jià)類(lèi)劃分法，邊界值分析法對(duì)用戶(hù)名輸入框、密碼輸入框等輸入條件進(jìn)行詳細(xì)的測(cè)試，具體如下：

1、用戶(hù)名輸入框：QQ號(hào)碼、手機(jī)、郵箱等合法及非法格式

2、密碼：格式校驗(yàn)

3、自動(dòng)登錄：勾選、不勾選

4、記住密碼：勾選、不勾選

5、登錄按鈕檢測(cè)

但是僅僅進(jìn)行如上的測(cè)試就夠了嗎?很顯然答案是否定的。

能不能測(cè)好登錄頁(yè)面就等同于廚師能否做好一碗蛋炒飯一樣，越是簡(jiǎn)單的

西，越能體現(xiàn)我們的水平。

那么專(zhuān)業(yè)的軟件測(cè)試工程師還會(huì)進(jìn)行哪些測(cè)試呢?

首先，從業(yè)務(wù)層面要進(jìn)行如下測(cè)試：

1、輸入正確的用戶(hù)名、密碼，驗(yàn)證登錄是否成功;

2、輸入未注冊(cè)的用戶(hù)名進(jìn)行登錄，驗(yàn)證是否登錄失敗;

3、輸入正確用戶(hù)名，錯(cuò)誤密碼，驗(yàn)證登錄是否失敗;

4、用戶(hù)名為空;

5、密碼為空。

其次，從安全層面要進(jìn)行如下測(cè)試：

1、密碼框要加密，否則會(huì)造成信息泄露，具體如下所示：

2、一般一個(gè)好的系統(tǒng)，如果用戶(hù)名和密碼是后臺(tái)管理員提供的話(huà)，一般有初始化的密碼，比如網(wǎng)上銀行一般會(huì)提供一個(gè)初始化的密碼，但是本著安全的原則，一個(gè)好的系統(tǒng)會(huì)在該用戶(hù)進(jìn)行第一次登錄時(shí)，強(qiáng)制進(jìn)行修改密碼。

3、用戶(hù)登錄成功但長(zhǎng)時(shí)間未操作要出現(xiàn)會(huì)話(huà)超時(shí)。這樣才能保證用戶(hù)信息的安全。

4、不同級(jí)別的用戶(hù)，比如管理員和普通用戶(hù)登錄系統(tǒng)的權(quán)限是否正確。比如電子商城系統(tǒng)，就分為商戶(hù)和買(mǎi)家不同的角色，那么角色不同，權(quán)限也就不同，可允許進(jìn)入的頁(yè)面和操作也就不同了。