认证测试 · 先写边界
纯教学模拟,不会发送网络请求
把“低频测一下”改成可执行的测试卡
认证入口会牵动锁定、短信、邮件和告警。请先明确账号归属、请求上限与停止信号,再判断能否进入受控验证。
红色缺口未补齐时,不开始请求
01 / 填写约束
一次只规划一个入口
恢复示例
认证入口
网页登录
密码找回
多因素挑战
修改安全设置
企业身份登录
环境
专用测试环境
预发布环境
生产环境(需单独批准)
测试账号角色
测试账号 A · 普通用户
测试账号 B · 已启用多因素
账号归属尚未确认
单账号失败上限
请求最小间隔(秒)
时间窗口
副作用与恢复预案
消息服务处于测试模式
不会发给生产用户,也不会产生未知费用
蓝队知道测试窗口
能按关联 ID 核对事件与告警
解锁责任人与方式已确认
账号异常时可在约定时间内恢复
有可牺牲或备用账号
锁定不会阻塞剩余测试与业务
停止条件
至少选择三项;实际项目还应写入双方确认的测试方案。