hlhelei 发表于 2013-11-29 07:45:29

请教大神们,如何测试web的第三方登录功能

请教大神们,如何测试web的第三方登录功能
例如 web页面中的qq 登录已经通过微信账号登录....

happy_sunny88 发表于 2013-12-11 15:02:22

建议先看看第三方登录开放平台的API描述文档,了解登录的验证过程
第三方登录的身份认证过程是由第三方的开放平台提供,所以被测试的系统完成的是身份信息提交和认证返回结果的判断和处理,具体测试主要从下面几个方向考虑:
1。身份信息提交是否正确,这里按照常规web测试方法就可以,身份信息参数是否传递正确,可以借助httpwatch或者IE developer bar来监控request和response的内容判断,参数是否正确编码,是否存在脚本注入攻击等等
2。认证返回结果的处理是否正确, 从第三方平台API获取返回值列表,逐个检查系统程序是否进行了处理和判断,认证通过后,页面的跳转以及用户状态是否达到预期。
3。结合系统在登录方面的其他设计需求,例如登录后用户信息是否存储,登录状态多长时间过期,本地用户信息是否获取成功等

暂时想到这么多,希望能有帮助!

shujin6040 发表于 2013-12-2 13:09:29

只能纯手工测试

hlhelei 发表于 2013-12-2 22:51:57

问题是如何才能发现更多的bug,这个不是手工测试不手工测试的问题啊

web页面中的qq 登录以及通过微信账号登录....

张亚洲 发表于 2013-12-6 17:34:57

返回上一页面、断网、提交数据为空、错误的数据,等等。

zsaoxopm 发表于 2014-2-25 14:43:30

顶到所有人都看到为止

我终于下定决心,我要把这个帖子一直往上顶,往上顶到所有人都看到为止

jxqsyd 发表于 2014-3-25 15:39:05

ding

一夜很惊喜 发表于 2014-3-26 13:56:28

路过顶下!?
感觉一般般!

blrsjzat 发表于 2014-4-1 10:01:20

顾绍华简介??????

顾绍华简介?

顾绍骅,男,1963年5月生,四川省巴县人,号砚池斋主,中国书协书培中心高级书法专业毕业,
武汉教育学院中文系毕业,中国书画函大国画毕业。
现为砚池书画社社长、湖北省书画研究会理事、台北故宫书画院客座教授与名誉院长、中国诗书画出版社副社长、
中国书法国画研究会中国书画导师、“中国书画学会副主席、中国民族艺术家协会副会长、中国兰亭书画院副院长、
世界教科文卫组织专家成员、“中国书画艺术百杰”。
其书画作品做到了“诗情画意,师古而不泥古;在笔墨及用色上有自己的特色,曾得到刘大为、沈鹏、史国良等老师的赞评。
页: [1]
查看完整版本: 请教大神们,如何测试web的第三方登录功能