मुझे बताइए कि आप एक login page को कैसे टेस्ट करेंगे।

चार दिशाओं को कवर कीजिए: functional (सही और गलत credentials, case sensitivity, खाली जगह हटाना), security (rate limiting, lockout, एक जैसे error message, session handling, TLS लागू होना), usability और accessibility (keyboard से चलना, screen reader labels, password manager का साथ), और अलग अलग platform पर बर्ताव। फिर आसपास के flows टेस्ट कीजिए: password reset, remember me, expire हो चुके session, और एक साथ कई login।

मैं बस case गिनाने की जगह इसे तरतीब में रखूंगा, यानी functional, security, usability और compatibility। functional तौर पर: सही credentials, गलत password, अनजान user, खाली fields, email पर case sensitivity, खाली जगह हटाना, और यह कि password field सच में छिपा हुआ है या नहीं। security वह जगह है जहां मैं सबसे ज्यादा वक्त दूंगा। मैं जांचता हूं कि account मौजूद हो या न हो, error message एक जैसा ही रहे, क्योंकि अनजान user के लिए अलग message account गिनने का मुफ्त औजार दे देता है। फिर rate limiting और lockout का बर्ताव, session cookie HttpOnly और Secure है या नहीं, login के बाद session पहचान बदलती है या नहीं ताकि fixation न हो, logout करने पर session server की तरफ खत्म होता है या सिर्फ cookie मिटती है, और क्या login सादे HTTP पर भी चल जाता है। फिर accessibility: tab का क्रम, वे labels जो screen reader बोलता है, errors का अपने field से जुड़ा होना, और क्या कोई password manager उसे भर सकता है। फिर browsers और mobile पर compatibility। आखिर में साथ लगे flows, क्योंकि bugs वहीं छिपते हैं: reset token का expire होना और दोबारा इस्तेमाल, restart के बाद remember me, और बीच काम में session expire होने पर क्या होता है।