主要考察： 测试者是否熟悉各种测试方法，是否有丰富的 App/Web 测试经验，以及相关开发经验，以及 设计 Test case 的能力。
功能测试 (Function test)
1）输入正确的用户名和密码，点击提交按钮，验证是否能正确登录
2）输入错误的用户名或者密码, 验证登录会失败，是否有相应的错误提示信息
3）登录成功后是否跳转到正确的页面
4）用户名和密码，如果太短或者太长，应该怎么处理
5）用户名和密码，中有特殊字符，和其他非英文的情况
6）记住用户名和密码的功能
7）登陆失败后，不能记录密码的功能
8）用户名和密码输入时前后有空格的处理
9）密码是否可见，是否用星号标识
界面测试 (UI Test)
1）布局是否合理，2 个 Testbox 和一个按钮是否对齐
2）Testbox 和按钮的长度、高度是否复合要求
3）界面是否美观
4）图片，颜色，字体，超链接，是否都显示正确
性能测试 (performance test)
1）打开登录页面，需要几秒
2）输入正确的用户名和密码后，登录成功跳转到新页面，不超过 5 秒
3）能支持多少个用户同时登陆
安全性测试 (Security test)
1）登录成功后生成的 Cookie，是否是 httponly (否则容易被脚本盗取)
2）用户名和密码是否通过加密的方式，发送给 Web 服务器
3）用户名和密码的验证，应该是用服务器端验证， 而不能单单是在客户端用 javascript 验证
4）用户名和密码的输入框，应该屏蔽 SQL 注入攻击
5）用户名和密码的的输入框，应该禁止输入脚本 （防止 XSS 攻击）
6）错误登陆的次数限制（防止暴力破解）
兼容性测试（Compatibility Test）
1）主流的浏览器下能否显示正常（IE/Edge, Firefox, Chrome, Safari 等）
2）不同的平台是否能正常工作，比如 Windows, Mac
3）移动设备上是否正常工作，比如 iPhone, Andriod
4）不同的分辨率
5）不同的浏览器大小（浏览器最大化， 和非最大化）
