测试：如何测试一个用户登录界面

要编写一个较好的测试用例就应该从用户需求入手。

比如如何测试一个用户登录界面，那么我们就要考虑这个登录界面是弹出式的还是内嵌网页式的，同时对用户名和密码的长度，密码的强度（必须多少位，特殊字符，数字，大小写等等），另外对用户界面的美观是否有相关要求？

所以我们试着编写一下该问题的测试用例(っ•̀ω•́)っ✎⁾⁾ ：

功能测试

1. 什么都不输入，直接点击提交按钮，看提示信息
2. 输入正确的用户名和密码，点击提交按钮，看是否能登录成功
3. 输入错误的用户名或者错误的密码，点击提交按钮，看提示信息
4. 登陆成功之后能否正确的跳转到正确的页面
5. 用户名太短或者太长时，应该怎么处理
6. 密码太短或者太长时，应该怎么处理
7. 用户名若含有特殊字符，字母，数字等不同于汉字的，应该怎么处理
8. 密码若含有特殊字符，字母，数字，或者混合类型时，密码强度的变化
9. 用户名和密码中间出现空格时，会怎么处理
10. 用户名和密码前后出现空格时，会怎么处理
11. 记住用户名或者记住用户名和密码的功能（比如刚刚登陆成功之后退出，再次登陆时是否有记录 ）
12. 验证首次打开登录界面，鼠标的输入焦点是否在用户名的输入框以方便用户直接输入
13. 密码的加密显示（如星号或者小黑点）
14. 牵扯到验证码的登录时，要考虑图片上的数字是否扭曲过大导致看不清楚，数字的颜色（考虑色盲患者），验证码的刷新按钮是否有效
15. 登录界面上的注册，忘记密码，退出登录点击后，链接是否有效
16. 输入密码时，切换为大写时是否有提醒

界面测试

1. 布局是否合理，两个文本框的位置是否对齐，按钮的位置是否合理
2. 文本框的长度宽度是否合理，按钮的大小是否易于点击
3. 界面是否简介易懂，是否有错别字

性能测试

1. 打开该登录页面需要多久
2. 登录成功跳转到正确的界面时需要多久

安全测试

1. 用户名和密码是否通过加密的方式发给web服务器
2. 用户名和密码是否是在服务端完成验证的，不能只在客户端调用JavaScript来进行验证
3. 两个文本框应禁止输入脚本语言，防止XSS攻击
4. 限制错误登录的次数，防止暴力破解
5. 考虑多用户在一台机器上登录
6. 考虑一用户在多台机器上登录

可用性测试

1. 输入用户名和密码时常用快捷键在输入文本框中能否使用（ctrl+c，ctrl+v，ctrl+a等）
2. 输入正确的用户名和文本框之后按回车是否可以登录
3. 输入用户名之后按Tab键是否可以转到密码输入框

兼容性测试

1. 在主流的浏览器上是否可以正常使用（如IE，谷歌等）
2. 在不同的平台上是否可以正常使用
3. 在移动设备上是否可以正常使用（iPhone，Android）

本地化测试

不同语言环境下能否正常运行