给你一个登录页面，你会怎么测试？

我分五个维度测登录页：功能——正确账号密码登录成功、错误密码提示、账号不存在提示、验证码校验、记住登录态；边界——超长账号、特殊字符、空表单提交；UI 兼容——多浏览器和手机端布局；安全——SQL 注入串、密码明文传输检查、暴力破解锁定、越权访问他人会话；性能——并发登录响应时间。

我按用户旅程组织这条题的答案：输入-提交-反馈-会话四个阶段。输入阶段测输入约束与粘贴行为；提交测网络断开重试、重复点击防抖；反馈测各种错误提示的准确与可读；会话测过期时间、多端互踢、退出后后退是否可回。再叠加安全专项：验证码可绕过、爆破防护、密码错误信息不泄露『账号是否存在』。这套结构面试官能听出体系感。

这道题我重点展示测试思维的完备性模型：显性功能之上，测异常路径（服务不可用、依赖的短信服务失败）、测数据一致性（登录成功后用户状态落库）、测安全基线（传输 TLS、密码存储不可逆、会话 Cookie 属性、防撞库）、测可运维性（失败监控告警）。资深视角是把『一个页面』当成『一个带外部依赖的状态系统』。

追问『怎么测记住密码』：记住的是凭据还是免登 token、有效期、退出登录是否清除、换设备是否失效；『短信登录怎么测』：验证码有效期、次数限制、发送频率限制、轰炸防护（同号同 IP）、验证码错误次数锁定；『怎么做并发登录测试』：JMeter 模拟千账号并发，观察锁竞争和会话错乱。