一、功能测试
1、正确用户名和密码
输入正确的用户名和密码，点击提交，验证是否成功登录。
2、错误用户名或密码
输入错误的用户名或密码，验证登录失败，并提示"用户名或密码错误"。
3、登录成功后的跳转
登录成功后，检查是否跳转到正确的页面（如首页、用户中心）。
4、用户名/密码长度限制
输入过短（如用户名<3字符）或过长（如密码>30字符），检查是否有提示。
5、特殊字符和非英文输入
输入包含空格、中文、特殊符号（如@#$%^&*）的用户名/密码，检查是否允许或提示。
6、记住用户名功能
勾选"记住用户名"，关闭浏览器后重新打开，检查用户名是否自动填充。
7、不记录密码功能
登录失败后，检查密码输入框是否清空。
8、前后空格处理
输入用户名或密码前后带空格（如" admin "），检查是否自动去除空格并登录成功。
9、密码掩码显示
输入密码时，检查是否显示为•或*，而非明文。
10、验证码功能（如有）
检查验证码是否清晰可辨，颜色是否影响色盲用户。
测试"刷新验证码"按钮是否有效。
11、页面链接检查
检查"注册"、"忘记密码"、"切换账号"等链接是否正确跳转。
12、大写锁定提示
输入密码时开启大写锁定，检查是否有提示（如"大写锁定已开启"）。
13、空输入提交
不输入任何内容，点击登录，检查是否提示"请输入用户名和密码"。
二、界面测试
1、布局合理性
检查输入框、按钮是否对齐，间距是否一致。
2、控件尺寸
检查输入框和按钮的宽度、高度是否符合UI设计规范。
3、风格一致性
检查登录页面的字体、颜色、图标是否与整体UI风格一致。
4、文字准确性
检查所有提示文字是否简洁、无错别字（如"登录"而非"登陆"）。
三、性能测试
1、页面加载时间
检查登录页面加载时间是否在3秒内（视需求而定）。
2、登录响应时间
输入正确凭据后，检查跳转时间是否在2秒内。
3、高并发登录
模拟1000用户同时登录，检查服务器响应时间和成功率。
四、安全性测试
1、Cookie安全
检查登录后的Cookie是否标记为HttpOnly和Secure。
2、数据传输加密
使用抓包工具（如Wireshark）检查用户名/密码是否通过HTTPS加密传输。
3、服务端验证
禁用浏览器JavaScript，尝试提交表单，检查是否仍由服务端验证。
4、SQL注入防护
输入' OR '1'='1等SQL注入语句，检查是否被拦截。
5、XSS攻击防护
输入<script>alert(1)</script>，检查是否被过滤或转义。
6、登录失败限制
连续输入错误密码5次，检查是否锁定账号或要求验证码。
7、多设备登录
同一账号在A设备登录后，在B设备尝试登录，检查是否允许或踢出。
五、可用性测试
1、键盘操作
测试是否支持Tab切换输入框，Enter提交表单。
2、快捷键支持
检查是否有快捷键（如Alt+L聚焦登录按钮）。
六、兼容性测试
1、浏览器兼容性
测试Chrome、Firefox、Safari、Edge、IE11等主流浏览器。
2、操作系统兼容性
检查Windows、macOS、Linux下是否正常。
3、移动端适配
测试iOS（Safari）、Android（Chrome）上的显示和功能。
4、分辨率适配
检查在1366×768、1920×1080、手机竖屏/横屏下的布局。
七、本地化测试
1、多语言支持
切换至英文、中文等语言，检查所有文字是否正确翻译。
2、时区与日期格式
检查登录后的时间显示是否符合本地格式（如YYYY-MM-DD或DD/MM/YYYY）。