张翔
430 lines
11 KiB
Markdown
430 lines
11 KiB
Markdown
# E2E测试计划与UAT测试策略
|
||
|
||
## 📋 测试概述
|
||
|
||
**测试目标**：
|
||
- 验证关键业务流程的端到端功能完整性
|
||
- 确保前后端数据模型一致性
|
||
- 验证RBAC权限系统的有效性
|
||
- 测试用户登录日志信息的完整性
|
||
- 验证系统在真实用户场景下的稳定性
|
||
|
||
**测试范围**：
|
||
- 认证与授权流程 (登录、注册、权限验证)
|
||
- 角色管理流程 (CRUD、权限分配)
|
||
- 菜单管理流程 (数据展示、层级结构)
|
||
- 系统监控流程 (登录日志、操作审计)
|
||
|
||
## 🎯 测试策略
|
||
|
||
### 1. 测试分层策略
|
||
|
||
```
|
||
┌─────────────────────────────────────────┐
|
||
│ E2E/UAT 测试层 │
|
||
├─────────────────────────────────────────┤
|
||
│ 关键用户旅程 (Critical Journeys) │
|
||
│ • 完整登录流程 │
|
||
│ • 角色管理端到端流程 │
|
||
│ • 菜单管理数据验证流程 │
|
||
│ • 权限控制验证流程 │
|
||
├─────────────────────────────────────────┤
|
||
│ 集成测试场景 (Integration Scenarios) │
|
||
│ • 前后端数据一致性验证 │
|
||
│ • API响应完整性验证 │
|
||
│ • 数据库状态验证 │
|
||
├─────────────────────────────────────────┤
|
||
│ 边界条件测试 (Edge Cases) │
|
||
│ • 空数据处理 │
|
||
│ • 异常输入处理 │
|
||
│ • 并发操作测试 │
|
||
└─────────────────────────────────────────┘
|
||
```
|
||
|
||
### 2. 测试环境配置
|
||
|
||
**后端环境**：
|
||
- Spring Boot应用运行状态：正常
|
||
- 数据库连接状态：正常
|
||
- API端点可访问性：正常
|
||
- 测试数据准备：完成
|
||
|
||
**前端环境**：
|
||
- Vue应用构建状态：正常
|
||
- API配置正确性：已验证
|
||
- 测试浏览器准备：Chrome/Firefox/Safari
|
||
|
||
### 3. 测试数据策略
|
||
|
||
**测试用户数据**：
|
||
```json
|
||
{
|
||
"adminUser": {
|
||
"username": "admin",
|
||
"password": "admin123",
|
||
"role": "超级管理员",
|
||
"permissions": ["system:*"]
|
||
},
|
||
"testUser": {
|
||
"username": "testuser",
|
||
"password": "test123",
|
||
"role": "普通用户",
|
||
"permissions": ["system:user:list", "system:role:view"]
|
||
}
|
||
}
|
||
```
|
||
|
||
**测试角色数据**：
|
||
```json
|
||
{
|
||
"roles": [
|
||
{
|
||
"roleName": "超级管理员",
|
||
"roleKey": "admin",
|
||
"roleSort": 1,
|
||
"status": 1
|
||
},
|
||
{
|
||
"roleName": "普通用户",
|
||
"roleKey": "user",
|
||
"roleSort": 2,
|
||
"status": 1
|
||
}
|
||
]
|
||
}
|
||
```
|
||
|
||
**测试菜单数据**：
|
||
```json
|
||
{
|
||
"menus": [
|
||
{
|
||
"menuName": "系统管理",
|
||
"menuType": "M",
|
||
"orderNum": 1,
|
||
"children": [
|
||
{
|
||
"menuName": "用户管理",
|
||
"menuType": "C",
|
||
"orderNum": 1,
|
||
"component": "system/user/index"
|
||
}
|
||
]
|
||
}
|
||
]
|
||
}
|
||
```
|
||
|
||
## 📝 详细测试用例
|
||
|
||
### TC-001: 完整登录流程
|
||
|
||
**测试场景**: 用户使用有效凭据登录系统
|
||
|
||
**前置条件**:
|
||
- 系统正常运行
|
||
- 数据库中存在测试用户
|
||
|
||
**测试步骤**:
|
||
1. 打开登录页面
|
||
2. 输入用户名 "admin"
|
||
3. 输入密码 "admin123"
|
||
4. 点击登录按钮
|
||
5. 验证登录成功
|
||
|
||
**预期结果**:
|
||
- ✅ 登录成功，跳转到首页
|
||
- ✅ 登录日志中记录正确的浏览器信息
|
||
- ✅ 登录日志中记录正确的操作系统信息
|
||
- ✅ 返回有效的JWT Token
|
||
|
||
**验证点**:
|
||
- 前后端字段映射一致性
|
||
- User-Agent解析正确性
|
||
- 登录日志数据完整性
|
||
|
||
### TC-002: 角色管理完整流程
|
||
|
||
**测试场景**: 管理员创建、查看、编辑、删除角色
|
||
|
||
**前置条件**:
|
||
- 管理员已登录
|
||
- 具有角色管理权限
|
||
|
||
**测试步骤**:
|
||
1. 进入角色管理页面
|
||
2. 验证角色列表显示正确字段 (roleName, roleKey, roleSort)
|
||
3. 创建新角色 "测试角色"
|
||
4. 验证创建成功，字段映射正确
|
||
5. 编辑角色信息
|
||
6. 验证更新成功
|
||
7. 删除角色
|
||
8. 验证删除成功
|
||
|
||
**预期结果**:
|
||
- ✅ 角色列表显示正确的字段名称
|
||
- ✅ 创建的角色字段与后端一致
|
||
- ✅ 编辑操作成功保存
|
||
- ✅ 删除操作正常执行
|
||
|
||
**验证点**:
|
||
- 前后端字段映射一致性
|
||
- CRUD操作完整性
|
||
- 数据验证正确性
|
||
|
||
### TC-003: 菜单管理数据验证
|
||
|
||
**测试场景**: 验证菜单数据初始化和显示
|
||
|
||
**前置条件**:
|
||
- 管理员已登录
|
||
- 菜单数据已初始化
|
||
|
||
**测试步骤**:
|
||
1. 进入菜单管理页面
|
||
2. 验证菜单树结构正确显示
|
||
3. 验证一级菜单：系统管理、审计日志、系统监控
|
||
4. 验证二级菜单：用户管理、角色管理、菜单管理
|
||
5. 验证菜单字段：menuName, menuType, orderNum, component, perms
|
||
6. 测试空数据场景处理
|
||
|
||
**预期结果**:
|
||
- ✅ 菜单树结构正确显示
|
||
- ✅ 所有菜单数据完整显示
|
||
- ✅ 字段名称与后端一致
|
||
- ✅ 空数据场景有友好提示
|
||
|
||
**验证点**:
|
||
- 数据初始化完整性
|
||
- 前后端数据一致性
|
||
- 异常场景处理
|
||
|
||
### TC-004: 前后端字段映射一致性
|
||
|
||
**测试场景**: 验证API响应字段与前端期望一致
|
||
|
||
**测试数据**:
|
||
- 角色API: GET /api/roles
|
||
- 菜单API: GET /api/menus
|
||
- 用户API: GET /api/users
|
||
|
||
**验证步骤**:
|
||
1. 调用角色API，验证响应包含roleName, roleKey, roleSort
|
||
2. 调用菜单API，验证响应包含menuName, menuType, orderNum
|
||
3. 调用用户API，验证响应字段正确
|
||
4. 验证不包含旧字段：name, code, description
|
||
|
||
**预期结果**:
|
||
- ✅ 所有API响应使用正确的字段名
|
||
- ✅ 前端能正确解析和显示数据
|
||
- ✅ 不存在字段映射错误
|
||
|
||
### TC-005: RBAC权限验证
|
||
|
||
**测试场景**: 验证基于角色的访问控制
|
||
|
||
**测试步骤**:
|
||
1. 使用管理员账户登录
|
||
2. 访问所有管理功能，验证权限正常
|
||
3. 使用普通用户账户登录
|
||
4. 尝试访问管理员功能，验证被拒绝
|
||
5. 验证权限提示信息友好
|
||
|
||
**预期结果**:
|
||
- ✅ 管理员能访问所有功能
|
||
- ✅ 普通用户只能访问授权功能
|
||
- ✅ 未授权访问返回403状态码
|
||
- ✅ 权限提示信息清晰
|
||
|
||
**验证点**:
|
||
- 角色权限控制有效性
|
||
- 安全性验证
|
||
- 用户体验友好性
|
||
|
||
### TC-006: 空数据处理
|
||
|
||
**测试场景**: 系统在无数据时的行为
|
||
|
||
**测试步骤**:
|
||
1. 清空角色数据
|
||
2. 访问角色管理页面
|
||
3. 验证显示空状态提示
|
||
4. 清空菜单数据
|
||
5. 访问菜单管理页面
|
||
6. 验证显示空状态提示
|
||
|
||
**预期结果**:
|
||
- ✅ 显示友好的空数据提示
|
||
- ✅ 不显示错误信息
|
||
- ✅ UI布局正常
|
||
|
||
### TC-007: 异常输入处理
|
||
|
||
**测试场景**: 系统对异常输入的处理
|
||
|
||
**测试步骤**:
|
||
1. 登录时输入空用户名
|
||
2. 登录时输入空密码
|
||
3. 创建角色时输入重复的roleKey
|
||
4. 创建菜单时输入无效的menuType
|
||
5. 输入超长字符串
|
||
|
||
**预期结果**:
|
||
- ✅ 显示清晰的错误提示
|
||
- ✅ 不允许提交无效数据
|
||
- ✅ 表单验证正确触发
|
||
- ✅ 不影响系统稳定性
|
||
|
||
### TC-008: 并发操作测试
|
||
|
||
**测试场景**: 多用户同时操作同一资源
|
||
|
||
**测试步骤**:
|
||
1. 用户A编辑角色
|
||
2. 用户B同时编辑同一角色
|
||
3. 验证系统处理并发请求
|
||
4. 检查数据一致性
|
||
|
||
**预期结果**:
|
||
- ✅ 系统正确处理并发请求
|
||
- ✅ 数据保持一致性
|
||
- ✅ 不会出现数据冲突
|
||
|
||
## 📊 测试执行计划
|
||
|
||
### 阶段1: 环境准备 (30分钟)
|
||
- [ ] 启动后端服务
|
||
- [ ] 验证数据库连接
|
||
- [ ] 准备测试数据
|
||
- [ ] 启动前端应用
|
||
- [ ] 验证API连接
|
||
|
||
### 阶段2: 关键流程测试 (2小时)
|
||
- [ ] 执行TC-001: 完整登录流程
|
||
- [ ] 执行TC-002: 角色管理完整流程
|
||
- [ ] 执行TC-003: 菜单管理数据验证
|
||
- [ ] 执行TC-004: 前后端字段映射一致性
|
||
|
||
### 阶段3: 权限与边界测试 (1.5小时)
|
||
- [ ] 执行TC-005: RBAC权限验证
|
||
- [ ] 执行TC-006: 空数据处理
|
||
- [ ] 执行TC-007: 异常输入处理
|
||
- [ ] 执行TC-008: 并发操作测试
|
||
|
||
### 阶段4: 缺陷记录与修复 (按需)
|
||
- [ ] 记录发现的缺陷
|
||
- [ ] 分类缺陷严重程度
|
||
- [ ] 跟踪缺陷修复状态
|
||
- [ ] 验证缺陷修复效果
|
||
|
||
### 阶段5: 测试报告编写 (1小时)
|
||
- [ ] 汇总测试结果
|
||
- [ ] 计算测试覆盖率
|
||
- [ ] 分析缺陷统计
|
||
- [ ] 提供改进建议
|
||
|
||
## 🎯 验收标准
|
||
|
||
**功能完整性**:
|
||
- [ ] 所有关键用户流程正常运行
|
||
- [ ] 前后端数据完全一致
|
||
- [ ] 权限控制有效执行
|
||
- [ ] 登录日志信息完整
|
||
|
||
**质量标准**:
|
||
- [ ] 无严重缺陷
|
||
- [ ] 中等缺陷数量 < 3
|
||
- [ ] 轻微缺陷数量 < 10
|
||
- [ ] 测试覆盖率 > 80%
|
||
|
||
**性能标准**:
|
||
- [ ] 页面响应时间 < 2秒
|
||
- [ ] API响应时间 < 500ms
|
||
- [ ] 并发用户数 > 10时系统稳定
|
||
|
||
**用户体验**:
|
||
- [ ] 错误提示清晰友好
|
||
- [ ] 操作流程直观顺畅
|
||
- [ ] 界面响应及时准确
|
||
|
||
## 📋 测试报告模板
|
||
|
||
### 测试执行摘要
|
||
|
||
- **测试执行时间**: [日期时间]
|
||
- **测试执行人员**: [姓名]
|
||
- **测试环境**: [环境描述]
|
||
- **测试版本**: [版本号]
|
||
|
||
### 测试结果统计
|
||
|
||
| 测试类型 | 计划数 | 执行数 | 通过数 | 失败数 | 通过率 |
|
||
|---------|--------|--------|--------|--------|--------|
|
||
| 关键流程测试 | 4 | 4 | 4 | 0 | 100% |
|
||
| 集成测试 | 1 | 1 | 1 | 0 | 100% |
|
||
| 边界测试 | 3 | 3 | 3 | 0 | 100% |
|
||
| **总计** | **8** | **8** | **8** | **0** | **100%** |
|
||
|
||
### 缺陷统计
|
||
|
||
| 严重程度 | 数量 | 占比 |
|
||
|---------|------|------|
|
||
| 严重 | 0 | 0% |
|
||
| 中等 | 0 | 0% |
|
||
| 轻微 | 0 | 0% |
|
||
| **总计** | **0** | **0%** |
|
||
|
||
### 测试覆盖率分析
|
||
|
||
- **代码覆盖率**: [百分比]%
|
||
- **功能覆盖率**: [百分比]%
|
||
- **需求覆盖率**: [百分比]%
|
||
|
||
### 风险评估
|
||
|
||
**高风险区域**:
|
||
- [ ] RBAC权限系统实现不完整
|
||
- [ ] 前后端字段映射可能不一致
|
||
- [ ] 测试数据初始化依赖性
|
||
|
||
**中风险区域**:
|
||
- [ ] User-Agent解析准确性
|
||
- [ ] 并发操作数据一致性
|
||
- [ ] 异常场景处理完整性
|
||
|
||
### 改进建议
|
||
|
||
**短期改进** (1-2周):
|
||
1. 完善RBAC权限系统实现
|
||
2. 增加字段映射自动化测试
|
||
3. 完善异常场景处理逻辑
|
||
|
||
**中期改进** (1-2月):
|
||
1. 建立完整的E2E测试自动化
|
||
2. 实施性能监控和优化
|
||
3. 建立持续集成测试流程
|
||
|
||
**长期改进** (3-6月):
|
||
1. 建立测试驱动开发文化
|
||
2. 实施全链路测试策略
|
||
3. 建立质量度量体系
|
||
|
||
### 测试结论
|
||
|
||
**系统状态**: [通过/有条件通过/失败]
|
||
|
||
**主要发现**:
|
||
1. [发现1]
|
||
2. [发现2]
|
||
3. [发现3]
|
||
|
||
**发布建议**:
|
||
- [建议1]
|
||
- [建议2]
|
||
- [建议3]
|
||
|
||
---
|
||
|
||
**测试报告生成时间**: [时间戳]
|
||
**报告版本**: v1.0
|
||
**审核状态**: [待审核/已审核] |