淘宝作为国内最大的电商平台,登录入口是用户进入系统的第一道关卡,其功能稳定性直接影响用户体验和账号安全。本次测试旨在验证登录页在前端校验、接口交互、弱网环境及安全防护方面的表现,发现潜在缺陷并输出优化建议。
点击空白处退出提示
淘宝作为国内最大的电商平台,登录入口是用户进入系统的第一道关卡,其功能稳定性直接影响用户体验和账号安全。本次测试旨在验证登录页在前端校验、接口交互、弱网环境及安全防护方面的表现,发现潜在缺陷并输出优化建议。
测试覆盖五大模块:前端输入校验(空账号、空密码、格式错误提示);后端身份验证(虚构账号密码组合的登录拦截);输入容错处理(账号前后带空格的过滤机制);弱网兼容性(Slow 3G网络下登录加载表现);接口数据安全(密码RSA加密传输验证、CSRF令牌检查、错误提示防撞库)。共执行10条测试用例,涵盖正常流程与异常场景。
独立完成全部测试工作。使用Chrome DevTools进行抓包分析,验证登录接口的加密传输机制和错误码设计;通过Slow 3G网络模拟测试弱网下的交互表现;运用等价类划分和边界值分析法设计测试用例。发现并提报了1个缺陷(账号输入框未自动过滤前后空格),输出了完整的测试报告含缺陷复现步骤、影响分析和改进建议。



评论