测试用例 - 登陆界面

如何测试登陆界面

功能性

1. 输入正确用户名和密码，验证是否登陆成功
2. 输入正确用户名和错误密码，验证是否登陆失败且提示信息正确
3. 输入未注册的用户名和任意密码，验证是否登陆失败并且提示正确
4. 用户名和密码都为空，验证是否登陆失败并且提示信息正确
5. 用户名和密码两者之一为空，…
6. 若启用验证码，3者正确是否成功登陆
7. 正确用户名和密码，错误验证码，…
8. 用户名和密码是否大小写敏感
9. 页面上的密码框是否加密显示
10. 忘记用户名和忘记密码功能是否可用
11. 输入框是否根据要求现在用户名和密码长度
12. 点击验证码图片是否可以更换验证码
13. 刷新页面，用户名和密码是否清除，验证码是否更新
14. 如果验证码有时效性，分别验证时效内和失效外验证码的有效性
15. 用户登陆成功但会话超时后是否重定向到用户登录界面
16. 不同级别用户登陆后权限是否正确
17. 页面默认定位焦点是否定位到用户名输入框中
18. 快捷键Tab和回车是否正常使用

安全

1. 用户密码后台存储是否加密
2. 用户密码在网络传输过程中是否加密
3. 如果密码有有效期，到期后是否提示修改密码
4. 不登陆，直接在浏览器输入登陆界面后的url，是否会重新定位到登陆界面
5. 密码输入框是否不支持复制黏贴
6. 输入的密码是否可在页面源码模型被查看
7. 用户名和密码输入框输入典型的sql注入攻击字符串，验证系统返回页面
8. 用户名和密码输入框输入xss跨站脚本攻击字符串，验证系统行为是否被篡改
9. 连续多次登陆失败后系统是否会阻止用户后续尝试
10. 同一用户在同一终