业务测试，核心还是「测试思路，测试点」

业务测试，核心还是「测试思路，测试点」。而不是「测试用例」 比如，最简单的「登陆测试」。 ·思路：功能，兼容，UI，易用，性能，接口，压力测试

·测试点：

一、功能 1、输入已注册用户名和正确的密码，是否登录成功； 2、输入已注册的用户名和错误的密码，是否登录失败，登录失败提示信息是否正确； 3、输入未注册的用户名和任意密码，是否登录失败，登录失败提示信息是否正确； 4、不输入用户名和密码，是否登录失败，登录失败提示信息是否正确； 5、用户名和密码其中一个为空，是否登录失败，登录失败提示信息是否正确； 6、输入已注册的用户名和正确的密码，输入正确的验证码，是否登录成功； 7、输入已注册的用户名和正确的密码，输入错误的验证码，是否登录失败，登录失败提示信息是否正确； 8、用户名和密码，是否区分大小写； 9、密码输入框是否加密显示，如有显示密码功能，显示密码功能是否正常； 10、后台管理系统创建的用户第一次登录成功时，是否提示修改默认密码； 11、忘记用户名和密码的功能是否正常； 12、用户名和密码输入框是否限制可输入字符个数； 13、点击验证码图片，是否刷新验证码图片，刷新后的验证码图片是否可用； 14、刷新页面，验证码图片是否会随之刷新； 15、若验证码有时效性，时效内和时效外验证码是否可用； 16、用户登录成功，会话超时后，继续操作，是否会跳转到登录页面； 17、不同级别的用户登录成功后，系统权限是否正确； 18、页面默认的焦点，是否定位在用户名输入框中； 19、快捷键是否可以正常使用。 20、同一用户在不同终端登陆，是否互踢。 21、第三方登录验证； 22、如果支持多个语言版本，不同语言的布局是否显示一致和正确； 23、界面中的注册、忘记密码和退出登录功能验证； 24、权限更新后（新增，修改，删除权限），是刷新生效，还是需要退出登陆才生效

二、兼容性测试----验证系统的页面的显示和功能是否正常 app端： 1、不同操作系统—Android  / iOS 2、不同操作系统版本—Android 最低兼容版本，iOS最低兼容版本 3、不同iPhone手机型号– se/ 6s/ … / 13 / X 等等 4、不同Android手机厂家和型号（华为，onePlus，荣耀，小米，vivo，oppo，realme，meizu） 5、不同手机分辨率 6、大小屏幕、刘海屏幕 7、折叠屏 web 端： 1、浏览器： 浏览器（firefox，chrome，safari 等） 2、浏览器版本（最低兼容版本） 3、操作系统（Windows7、Windows10、Linux、mac等） 4、台式电脑和笔记本（分辨率）

三、性能/压力 测试 1、处理每一个登录需要的时间，多用户同时发起登录响应时间，每秒处理多少个用户登陆的请求 2、耗电量 3、消耗流量的多少 4、所占内存 5、单个用户登录的响应时间是否小于3s； 6、单个用户登录时，后台请求数量是否过多； 7、高并发场景下用户登录的响应时间是否小于5s； 8、高并发场景下服务端的监控指标是否符合预期； 9、高集合点并发场景下，是否存在资源死锁和不合理的资源等待； 10、长时间大量用户连续登录和登出，服务器端是否存在内存泄露。

四、UI测试&易用性测试 1、界面的设计风格一致性且符合用户体验（根据系统用户偏好设置） 2、界面文字是否简洁，字体格式，错别字 3、用户使用是否放方便

五、中断测试、网络和专项测试 1、干扰测试：中断，来电，短信，关机，重启等 2、弱网络测试（模拟2g、3g、4g，wifi网络状态以及丢包情况），无网测试； 3、网络切换测试（网络断开后重连、3g切换到4g/wifi 等） 4、 安装、更新、卸载

六、接口测试 1、调用接口入参和返回值的正常和异常的校验 2、必填接口参数 3、接口参数类型 4、入参是否加密 5、接口的幂等性

七、安全测试 1、用户密码，数据库存储是否加密； 2、用户名密码在网络传输中，是否加密； 3、用户密码是否有有效期，到有效期后，是否会提示修改密码； 4、不登录，直接输入URL，系统是否会跳转到登录页面； 5、密码输入框是否不支持复制、粘贴； 6、密码输入框中的密码，是否可以在浏览器查看源码模式下被查看； 7、用户名和密码输入框，是否防止SQL注入； 8、用户名和密码输入框，是否防止XSS跨站脚本攻击； 9、连续多次登录失败，系统是否限制暴力破解； 10、同一用户在同一台机器上，使用不同浏览器登录，系统是否限制只允许一个浏览器登录； 11、同一用户，在不同的机器上登录，系统是否限制只允许一个设备进行登录。 — 如上，内容摘自网络，都是非常典型的 Case ，IDO老徐 做了部分补充。