部分内容转载自 :http://www.cnblogs.com/puresoul/p/4593419.html
验证登录流程判断逻辑
前端
账户名、密码、验证码 是否为空?
密码是否符合规则(特殊字符、大小写、数字、长度..)
服务端
验证码是否正确 (对应时间戳是否过期)
账户是否存在 (未注册、已注销)
密码是否正确 (记录连续输入错误次数,超过5次,账号锁定4小时。或提升验证等级,采取账号+密码+验证码+短信验证)
返回session、token
一、基本功能测试点:
- 输入正确的用户名和密码登录成功
- 输入错误的用户名密码登录失败
- 用户名正确,密码错误,是否提示输入密码错误?
- 用户名错误,密码正常,是否提示输入用户名错误?
- 用户名和密码都错误,是否