前段时间看了《测试工程师全栈技术进阶与实战》一书，收获颇丰。书中刚开始是以一个登录功能开始的，这个例子非常具有代表性。说到这个登录功能，人人认为很简单，但是要设计好的测试用例，还是要费一番功夫的。把书中的这块的东西整理了下，大概是这样的。
基本上查询考的比较多，也有考察新增，修改，删除的，极个别的会给出表结构，字段要求，让你据此建表以及临时表
很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。
作为测试工程师，大家设计测试用例的目标是保证系统在各种应用场景下的功能是符合设计要求，所以大家在设计测试用例的时候就需要保证用例覆盖尽可能的更多、更全面。以“用户登录”为例，一般在对输入框进行测试时，都能用到等价类和边界值的方法，这两个方法也是最常用、最典型的黑盒测试方法。
密码代填是一种帮助用户实现自动登录的方式，它通过自动模拟用户填写账号密码的方式来进行登录，严格来说它不属于单点登录范畴，由于国内不少企业采用这种方式来登录日常应用，所以也成为了一种广泛应用的实现单点登录的形式。有人说密码代填很落后，有人说它有特定的应用的场景，那么“密码代填”到底安全吗？是否值得采用？本文就来深入探讨一下。
单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的。
目前ChatGPT/OpenAI 系统后台不支持改密，但我们可以点击登录页面的『忘记密码』，通过接收邮件进行密码修改。
登录功能对软件测试工程师可能是最常见却是最重要，也是最容易被忽视的测试场景。本文整理一些经验丰富的测试工程师总结的测试用例，并结合 Java Spring Security 框架来简单说下登录的测试方向思路和部分原理，供大家交流探讨。
1、布局是否合理，TextBox和按钮是否对齐 2、TextBox和按钮的长度，高度是否符合要求 3、界面的设计风格是否与UI的设计风格统一 4、界面中的文字简洁易懂，没有错别字 5、默认鼠标焦点定位
首先，写测试用例几乎是每一个测试工程师，无论你是功能测试还是自动化测试乃至测试开发工程师入行首先就要掌握的技能，也是很多测试工程师的日常工作。
是的，你没看错，今天的测试对象就是功能非常简单的用户登录功能。之所以选择"用户登陆"是因为该测试对象功能单一、用户普遍常见、非常适合考察一个测试工程师的测试功底。有时候看似简单的事物并非那么简单，只有看到别人看不到的地方才是过人之处，如何做到测试点更全面覆盖，这就需要提升自己工作经验和技术层的知识面。好了，废话不多说，下面转入正题。下面就是大家最常见的用户功能界面，页面元素包括：用户名、密码、验证码、登陆按钮。
大数据文摘授权转载自果壳 作者：黎明前线 Alan 编辑：biu 我打开了一个叫“PasswordMonster”的网站，想测试一下地球人最常用的密码有多（不）安全。 输入“123456”，网站显示这个密码被暴力破解的时间是 0 秒。“88888888”则是 0.01 秒。 现在，你很容易就能找到类似“如何设置一个无法破解的密码”的教程，多花心思就可以创建一个密码，一个需要 60 亿年才能被暴力破解的密码。 但问题是，你很有可能记不住。不然为什么很多人只要没被系统提示密码过于简单，就一定会把自己的生日用
每个公司不管做什么业务，开发网站，app或者公众号亦或小程序，但凡涉及到用户信息或者订单信息都有对应的后台管理系统，所以每个测试人员基本上都有测试过后台管理系统的经验，但是后台管理系统测试不仅仅是基本的增删改查测试，还需要进行业务逻辑测试，还有兼容性测试，接口测试和压力测试。下面是我总结的测试思路和方法，可能有很多不足之处，希望多多评论补充
码字太难了，这些问题保存在我的word文档中，但是CSDN有特殊的模板格式，结果还是一行行粘贴过来的 大家看着这份文章上，多给点关注收藏呀~~~~~~
来源：果壳本文约3600字，建议阅读6分钟本文介绍了 FIDO 无密码技术。 我打开了一个叫“PasswordMonster”的网站，想测试一下地球人最常用的密码有多（不）安全。 输入“123456”，网站显示这个密码被暴力破解的时间是 0 秒。“88888888”则是 0.01 秒。 现在，你很容易就能找到类似“如何设置一个无法破解的密码”的教程，多花心思就可以创建一个密码，一个需要 60 亿年才能被暴力破解的密码。 但问题是，你很有可能记不住。不然为什么很多人只要没被系统提示密码过于简单，就一定会
本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任意账户劫持漏洞。速率限制（Rate Limiting）仍是大多数Web应用不太重视的问题，但一旦与其它功能形成漏洞利用，也将会导致严重的危害影响。
为了降低用户使用计算时忘记登录密码而产生额外的损失，许多操作系统都为用户提供了一种根据提示信息来重置密码的功能。但这其实并不安全，大多数的密码重置机制的登录界面只是一个与登录过程相同的锁定浏览器。因此，它们通常不会对服务器进行身份验证，有时甚至不使用加密传输。此外对于加密的笔记本电脑，如果只使用了BitLocker而没有启用PIN，加密和本地认证机制也可以被完全绕过。 当用户点击密码重置链接时，笔记本电脑将尝试查找密码重置Web服务器的IP地址，并请求密码重置页面。 绕过原理 黑客可能采用ARP欺骗
Web自动化用例在编写的时候要注意用例的独立性。当然，流程性质的用例一定是关联在一起的，而且比较长比较复杂，上下用例之间是有关联的，那就必须关联起来。
1. burp suite的下载可以在官网上下载，https://portswigger.net/burp/，除了这个社区版还有专业版，不过需要付费
努力与运动兼备～~~有任何问题可以加我好友或者关注微信公众号，欢迎交流，我们一起进步！
常业务开发中，除了核心产品相关的工作之外，很大一部分工作量便是 Admin 管理后台的开发。因为在企业内无论哪种岗位都离不开与数据打交道，而数据库中的数据往往是不直观的，Excel 操作可能又过于简陋且容易出错，所以企业内会有形形色色的 Admin 管理后台服务各种业务场景。那么对于企业来说，一款能够快速上手并开发 Admin 管理后台的工具就显得尤为重要了。这篇文章中，码匠将向您介绍 8 款基于 React 的 Admin 后台模版，并针对不同使用场景提出建议。
KodExplorer可道云，原名芒果云，是基于Web技术的私有云和在线文件管理系统。致力于为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。用户只需通过简单环境搭建，即可使用KodExplorer快速完成私有云/私有网盘/在线文档管理系统的部署和搭建。可道云提供了类windows经典用户界面，延续了windows平台的用户界面、操作逻辑和使用习惯，支持100余种文件格式的在线预览，解决了文件在线存储与管理、共享和跨平台访问、在线办公影音娱乐等一系列问题，使得用户的私有云产品可以拥有本地操作一样方便、快捷、安全的体验。
大家好，我是洋子。今天给大家分享在做软件测试时，最容易忽略但却最重要的知识点，那就是测试用例设计。用例设计就是软件测试工程师的灵魂，体现了你的测试思维，以及对业务需求的熟悉程度。有时侯出现线上事故，可能就是测试用例没有覆盖全面
本文介绍了2017年SSL证书行业的大事件，包括谷歌推动全球网站启用HTTPS、Chrome浏览器即将把HTTP网站标记为不安全、Firefox将把所有HTTP页面标记为不安全、微软要求Office 365用户使用TLS 1.2、苹果Safari技术预览版46添加HTTP安全警告等。
在本文中，我们将讨论两种在您忘记 WordPress 网站密码时让您重新登录 WordPress 网站的方法。
（一）使用pip安装robotframework框架和seleniumlibrary库
3.账号和密码的验证，应该是用服务器端验证，而不能单单是在客户端用javaScript验证；
（4）中英文、特殊字符、空格、长度限制 - 一般情况下，登录账户和密码不允许输入中文
没有使用密码软件前，大家容易忘记密码；使用密码软件后，大家“无奈地”泄露了所有密码。LastPass，最受欢迎的密码管理软件之一，近日再次爆出安全漏洞。安全人员发现在 LastPass Chrome 和 Firefox 4.1.42 版本插件中存在三个漏洞，可能会导致用户在使用该组件的过程中泄露密码。 这几个漏洞都是谷歌Project Zero团队的安全研究人员Tavis Ormandy发现的。其中一个漏洞影响到LastPass的Chrome扩展，另外两个则是针对Firefox的。Ormandy称该扩展程序
最近一款《幻兽帕鲁》的游戏十分流行Steam玩家已破135万。今天来教大家怎么搭建自己的幻兽帕鲁服务器，首先需要有一台性价比高的服务器。为了确保游戏的稳定体验，使用腾讯云轻量应用服务器作为服务器不仅有BGP加成！下面来看看怎么搭建幻兽帕鲁服务器吧~
路由器的主要管理参数如管理IP地址/网址，登录用户名和密码，可以通过路由器的标贴或者壳体上的铭文来看。2014年以后购买的路由器没有默认的用户名和密码，均为用户自行设置。不同型号的路由器登录提示框可能有所差异，请以打开的登录页面的风格参考下表：
互联网技术总在不断进步，新技术和新软件也会来带更多功能，就以最常见的个人博客系统，也在不断推陈出新，发掘出更多功能和特色。从早期少量自定义和编辑功能，发展到现在的支持各种自定义模块和外观，以及更多更全的支持软件适配（包括php程序、数据库程序等）。今天，笔者就为大家介绍，如何在Ubuntu系统上部署新版Inis博客系统，并使用cpolar创建的内网穿透数据隧道，将Inis博客网站发布到公共互联网上。
http://blog.csdn.net/ruby97/article/details/7574851/
雅虎日本是日本最大的媒体公司之一，提供搜索、新闻、电子商务和电子邮件等服务。每月有超过5000万用户登录雅虎日本的服务。
首先：上文中提到过业务流程图是从产品视角来看产品或功能，交互原型图是以用户的视角来看产品或功能，从这点上划分页面流程图也是以用户的视角来看产品或功能。
本文探讨了浏览器自动填充功能所带来的安全隐患，并提出了浏览器供应商应采取的措施来保护用户隐私。文章指出，自动填充功能使得第三方跟踪器可以滥用用户的登录信息，从而侵犯用户的隐私。同时，文章也提出了一些解决方案，如使用 HTTPOnly 和 Secure 标志来保护用户 Cookie，以及使用内容安全策略来限制第三方脚本的访问。这些措施可以帮助浏览器供应商更好地保护用户隐私，同时确保网站能够正常运行。
使用selenium库完成动点击下一页，点击视频操作等过程， 如果你非要说这是XX，那我也不过多辩解，毕竟批评不自由，赞美无意义。
自从18年2月初谷歌旗下Chrome浏览器宣布“封杀”HTTP将所有HTTP标示为不安全网站以后，越来越多的网站用户开始安装SSL证书，将网络传输协议从HTTP升级为HTTPS。但对于HTTPS和SSL证书的功能、使用、性能，其实目前很多用户并不十分清楚，甚至说在理解上存在不少误区。
默认情况下，WordPress 允许用户通过邮件重置更改密码，有时可能希望禁用这个密码重置功能。
在互联网盛行的时代，账号密码信息的有效管理和我们的切身利益是紧密关联。随着登录注册过的网站和应用越来越多，账号和密码的管理也渐渐成为了我们上网体验的一大痛点，我们迫切需要一个安全、快速、方便的密码长期保存方式来统一管理账号信息。密码管理软件也就应运而生。经过一番调研发现，目前比较流行的密码管理器主要被 1Password、LastPass、Enpass、KeePass及各种浏览器自带功能瓜分。但是前面提到软件要么收费高，要么存在严重的安全漏洞，要么用户体验不尽人意，而对于拥有多平台多设备的用户来说很难找到一个既好用有免费的密码管理软件，直到遇见了BitWarden_rs。
相信大家都有过写登录测试用例的经验，相较于开发人员编写代码而言，测试人员编写用例同样重要。本文作者总结了一些关于登录用例的经验。
采取可读性更强的 xpath 代替正则强大的统计和 log 系统，同时在不同的 url 上爬行支持 shell 方式，方便独立调试写 middleware,方便写一些统一的过滤器，通过管道的方式存入数据库。
新建LoginController，增加login方法来处理登录请求，login方法中只要求前端输入用户名为lilith且password为pc12138才可以返回dashboard页面
前言 几乎每个app都会有登录注册的功能，可以看看笔者开发的『南方周末新闻阅读器』，登录、手机注册、忘记密码这些入口，这些功能在app中要如何来实现呢？这个模块看似很简单，但要做好就需要考虑很多细节，
前阵子一位读者告诉我，某位大厂HR给他发了我之前做的面试题答案合集。 这个消息让我开心了一整天😂，因为这说明我之前做的面试题系列真的能帮助到部分测试同学，也算是侧面得到了一种认可吧。 坚持可是我们程序员家族的优良传统🐶 今天写的这份面试题我之前就整理分享过，但当时有一部分是没有参考答案的。断断续续总有读者来问我要答案。所以今天吃完饭抽空把遗漏的给补上了，分享给出来，希望能帮到大家。 老规矩，看到面试题，还是希望大家先不要马上看答案。先自己心里想一遍，如果是你你会怎么回答。另外，因为是面试题，所以
怎么样？哎哟，不错哦。本文就带大家一起用 Vue + Element-UI 把这个不错的登录页面开发出来。
1、什么是Nacos（Dynamic Naming and Configuration Service）
打开MySQL官网，在其首页搜缩框输入“forget password”搜索，意思是“忘记密码”。（搜索框有点小，点击那个放大镜就可以输入）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
