面试-登录如何测试（转载后自己又修正了一部分）

此题的考察目的：
1、是否从了解需求开始着手
2、是否有设计测试用例的能力
3、是否熟悉各种测试方法
4、是否有丰富的Web测试经验
5、是否了解Web开发

--------------------------------------------------------------------------------

了解需求：
测试需求分析过程，可以从质量要求(功能、性能、安全性、兼容性等)出发，来展开测试需求分析，细化其内容，挖掘其对应的测试需求，覆盖质量要求。

-------------------

用例设计：
需求分析完成后，开始用例设计，主要可以从以下几个方面考虑：

功能测试
1、输入正确的账号和密码，点击提交按钮，验证是否能正确登录。（正常输入）
2、输入错误的账号或者密码, 验证登录会失败，并且提示相应的错误信息。（错误校验）
3、登录成功后能否跳转到正确的页面
4、账号和密码，如果太短或者太长，应该怎么处理（安全性，密码太短时是否有提示）
5、账号和密码，中有特殊字符（比如空格），和其他非英文的情况（是否做了过滤）
6、记住账号的功能
7、登录失败后，不能记录密码的功能
8、账号和密码前后有空格的处理
9、密码是否加密显示（星号圆点等）
10、牵扯到验证码的，还要考虑文字是否扭曲过度导致辨认难度大，考虑颜色（色盲使用者），刷新或换一个按钮是否好用
11、登录页面中的注册、忘记密码，登出用另一帐号登录等链接是否正确
12、输入密码的时候，大写键盘开启的时候要有提示信息。
13、什么都不输入，点击提交按钮，看提示信息。（非空检查）

界面测试
1、布局是否合理，2个Testbox 和一个按钮是否对齐
2、Testbox和按钮的长度，高度是否复合要求
3、界面的设计风格是否与UI的设计风格统一
4、界面中的文字简洁易懂，没有错别字。
5、不同的浏览器窗口大小，下面，界面和功能是否正常

---------------------以上这部分需要面试的时候，要说大家都会说，我认为主要就是考察你逻辑思维表达能力---------------

性能测试(Performance Test)
1、打开登录页面，需要几秒
2 、输入正确的账号和密码后，登录成功跳转到新页面，不超过5秒

安全性测试(Security Test)
1、登录成功后生成的Cookie是否有HttpOnly(降低脚本盗取风险)
2、账号和密码是否通过加密的方式，发送给Web服务器
3、账号和密码的验证，应该是用服务器端验证，而不能单单是在客户端验证
4、账号和密码的输入框，应该屏蔽SQL注入攻击----没做过就不要说，不要给自己挖坑
5、账号和密码的的输入框，应该止禁止输入脚本（防XSS攻击）
6、错误登录的次数限制（防止暴力破解）---起码要说的这个
7、考虑是否支持多用户在同一机器上登录---起码要说的这个
8、考虑一用户在多台机器上登录---起码要说的这个

---------------以上性能和安全的东西，涉及面比较深，建议不懂的就少说，多说多错，还容易给自己挖坑----------------------------------------

可用性测试(Usability Test)
1、是否可以全用键盘操作，是否有快捷键
2、输入账号，密码后按回车，是否可以登录
3、输入框是否可以以Tab键切换

------------------------这个要考虑到，说比不说强--------------------------------------------------

兼容性测试（Compatibility Test）
1、主流的浏览器下能否显示正常已经功能正常（IE6~11, FireFox, Chrome, Safari 等 ）
2、不同的平台是否能正常工作，比如Windows, Mac
3、移动设备上是否正常工作，比如iPhone, Android
4、不同的分辨率

--------------------------------兼容性我在上一家面试的确也忘记说这个，面试我的人还提醒了我-------------------------------