功能测试(Function test)

输入正确的用户名和密码，点击提交按钮，验证是否能正确登录；

输入错误的用户名或者密码, 验证登录会失败，并且提示相应的错误信息；

登录成功后能否能否跳转到正确的页面；

用户名和密码，如果太短或者太长，应该怎么处理；

用户名和密码，中有特殊字符，和其他非英文的情况；

记住用户名的功能；

登陆失败后，不能记录密码的功能；

用户名和密码前后有空格的处理；

密码是否以星号显示；

用户名和密码全不输入时和只输入某一项时的错误提示；

登陆成功后是否在当前窗口打开页面。

界面测试(UI Test)

布局是否合理，2个testbox 和一个按钮是否对齐；

testbox和按钮的长度，高度是否复合要求；

界面是否好看；

图片，颜色，字体，超链接，是否都显示正确。

性能测试(performance test)

打开登录页面，需要几秒；

输入正确的用户名和密码后，登录成功跳转到新页面，不超过5秒；

能支持多少个用户同时登陆；

压力测试：登陆页面、登陆接口、登陆页面资源文件————针对一定用户量进行压力测试，查看程序或界面的反映。

安全性测试(Security test)

登录成功后生成的Cookie，是否是httponly (否则容易被脚本盗取)；

用户名和密码是否通过加密的方式，发送给Web服务器；

用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用javascript验证；

用户名和密码的输入框，应该屏蔽SQL 注入***；

用户名和密码的的输入框，应该禁止输入脚本 （防止XSS***）；

错误登陆的次数限制（防止暴力破解）。

可用性测试(Usability Test)

是否可以全用键盘操作，是否有快捷键；

输入用户名，密码后按回车，是否可以登陆。

兼容性测试（Compatibility Test）

主流的浏览器下能否显示正常已经功能正常（IE,6,7,8,9, Firefox, Chrome, Safari,等）；

不同的平台是否能正常工作，比如Windows, Mac；

移动设备上是否正常工作，比如Iphone, Andriod；

不同的分辨率；

不同的浏览器大小 （浏览器最大化， 和非最大化）。

作者：lanqiuying

原文链接：https://blog.51cto.com/u_12132732/2088408