当前位置：首页 > news >正文

【测试开发】OKR 网页管理端自动化测试报告

news 来源：原创 2025/8/6 14:28:01

【测试报告】OKR 管理端

项目名称	版本号	测试负责人	测试完成日期	联系方式
OKR 管理端	4.0	马铭胜	2025-03-21	15362558972

1、项目背景

1.1 OKR 用户端

在如今这个快节奏的时代中，个人和组织的成长往往依赖于清晰、明确且意义深远的目标。然而，如何设定并持续跟踪目标，保证目标达成，却是一个挑战。相信很多人都有过这样的经历：动力十足、信心满满地写下自己的目标，然而一段时间后，计划一拖再拖，目标不了了之。flag 立了又倒的情况是不是也常常在你身上出现呢？对于没有达成的目标，我们总有放弃的理由。但通过我们的小程序，这些理由都得以消除。

我们的小程序以 OKR 为核心，聚焦于“目标”和“关键结果”，引领用户理清未来成长目标，成为自我进步的设计者、团队发展的推动者。此外，我们将用户侧重为年轻群体，如学生和初创团队。旨在帮助年轻人更好地实现自我、规划未来，为自己的人生赋能。

1.2 OKR 管理端

我们发现，为了更好地支持用户使用，该项目需要一个管理端来进行基础信息的管理。

需要特别说明的是，我们始终将用户隐私放在首位，绝不会干预用户自主管理的OKR内容。管理端的主要功能集中在用户头像管理方面：我们将为用户提供一系列精心设计的默认头像，同时会对个别不适宜的头像进行重置处理。此外，针对极少数可能存在的恶意用户，我们保留了必要的账号封禁权限，以维护良好的服务环境。这样的设计既确保了平台的规范运行，又充分尊重了用户的自主权。

1.3 测试计划

测试类型：

对 OKR 管理端进行黑盒测试以及自动化回归测试

测试技术：

Java（jdk21）、Selenium

涉及的接口：

api-docs：https://api.bitterfree.cn/v3/api-docs

ID Tag Method URI
255860703 用户登录 POST /user/login
255860699 获取默认头像列表 GET /user/defaultphoto/list
255860697 添加默认头像 POST /user/defaultphoto/upload
255860698 删除默认头像 GET /user/defaultphoto/remove/{code}
255860692 条件分页查询用户 POST /user/query
255860691 重置用户头像 POST /user/reset/photo/{userId}
255860690 更新用户类型 POST /user/update/type/{userId}
255861229 访问资源 GET /{code}

ID	Tag	Method	URI
255860703	用户登录	POST	/user/login
255860699	获取默认头像列表	GET	/user/defaultphoto/list
255860697	添加默认头像	POST	/user/defaultphoto/upload
255860698	删除默认头像	GET	/user/defaultphoto/remove/{code}
255860692	条件分页查询用户	POST	/user/query
255860691	重置用户头像	POST	/user/reset/photo/{userId}
255860690	更新用户类型	POST	/user/update/type/{userId}
255861229	访问资源	GET	/{code}

被测的系统：

网页地址（管理员登录、系统用户管理、默认头像管理）：https://manage.bitterfree.cn

后端代码：https://github.com/CarefreeState/OKR-System4.0

前端代码：https://github.com/CarefreeState/OKR-Management

2、测试安排

模块	子模块	前端	后端	测试	排期	时长	进度
管理员登录	登录功能	马铭胜	马铭胜	马铭胜	2025-03-20	0.5d	测试完成
默认头像管理	获取默认头像列表、添加默认头像、删除默认头像	马铭胜	马铭胜	马铭胜	2025-03-20	0.5d	测试完成
系统用户管理	条件分页查询用户、重置用户头像、更新用户类型	马铭胜	马铭胜	马铭胜	2025-03-21	1d	测试完成

3、测试分类

3.1 黑盒测试

1）功能测试与测试用例

在这里插入图片描述

2）安全性测试与测试用例

在这里插入图片描述

3）界面测试、易用性测试与测试用例

在这里插入图片描述

3.2 黑盒测试结果与 BUG 提交

测试用例通过率：89/92 × 100% = 96.74%

1）不同用户之间串号

级别：严重

环境： Windows、谷歌浏览器

版本： Windows 11 专业版、Google 版本 134.0.6998.89（正式版本64 位）

描述： 一个游客无需登录就成功访问了管理端网页，并且没有报无权限，通过现象的分析，BUG 设计的接口包含 HTTPS 以及 SSE 接口，并且这一游客或者说是任何一个用户 A，在访问系统的时候，用户信息都是另一个用户 B，而这个用户就是管理员，也就是说用户 A 使用了用户 B 的身份信息访问了系统

重现步骤：

拥有一定的并发量（10 个左右出现的概率就很大了）
“同时”打开谷歌浏览器，打开管理端网站，其中一个管理员登录，其他用户无需登录直接访问系统用户管理页面

预期结果：

管理员正常访问管理端
其他用户、游客报无权限的异常

实际结果：

管理员反复刷新几次，发现报了无权限的异常
其他用户在反复刷新几次后，发现有一次两次查询到了用户列表

可能的原因与解决方案： 前端并没有身份凭据，所以大概率是后端的问题

可能是线程池的线程本地变量没有及时清除（可根据实际情况进行清除）
如果是 Spring MVC 拦截器做的统一线程变量清除，有以下注意项：
- preHandle 方法未执行成功或者非 true，后置方法并不会执行，这个也是需要注意的
- SSE 建立长连接的并没有执行后置方法，只有在断开的时候才执行，导致线程变量未及时清除

状态： Closed

2）非法文件上传

级别： 一般

环境： Windows、谷歌浏览器

版本： Windows 11 专业版、Google 版本 134.0.6998.89（正式版本64 位）

描述： 上传一个由 txt 改后缀为的 png 文件，上传默认头像，发现上传成功，若上传成功 exe 修改的 png 文件，可能会被植入病毒

重现步骤：

创建一个 txt 文件，输入 123456，保存后修改后缀为 .png
登录系统，进入默认头像管理界面，点击上传文件的按钮，将刚才的文件上传上去

预期结果： 上传失败/类型不匹配/非法文件

实际结果： 上传成功

可能的原因与解决方案：

简单的根据后缀名进行判断，导致没有拦截非法文件（可根据文件的二进制数据进行判断是否为图片类型文件）

状态： Closed

3）管理员可以修改自己的用户类型

级别： 一般

环境： Windows、谷歌浏览器

版本： Windows 11 专业版、Google 版本 134.0.6998.89（正式版本64 位）

描述： 管理员在用户列表中找到自己并修改自己的用户类型为封禁用户，没有报无权限的异常

重现步骤：

登录系统，前往系统用户管理，填写用户名条件为当前管理员的用户名
找到自己的那一行并尝试修改用户类型，选择封禁用户，点击确认

预期结果： 无权限

实际结果： 修改成功（由于用户类型已改变，非管理员无法访问管理端）

可能的原因与解决方案：

前端未进行阻止是一部分，但后端没有阻止才是主要的，后端需要检查变量名有无写错，从代码上进行这个行为的阻拦

状态： Closed

3.3 自动化测试

自动化测试覆盖模块：管理员登录、系统用户管理、默认头像管理（黑盒测试的测试用例中红色部分）

自动化测试项目链接： https://github.com/CarefreeState/OKR-Automation
自动化测试用例数量： 80

3.4 自动化测试结果

执行次数： 3
自动化测试结果： pass：78/80、fail：2/80
- 串号问题，以及其未被正确处理产生的衍生问题，在自动化回归测试中被发现
自动化测试问题是否修复： 是
自动化测试执行时间：(1min29sec + 1min26sec + 1min39sec) / 3 = 1min31sec
自动化测试截图记录链接： https://testdoc.bitterfree.cn/automationimages.html

@Test
public void testAll() {CommonChromeDriver.test(() -> {// 测试所有功能LoginPageTest loginPageTest = new LoginPageTest();// 1. 登录成功loginPageTest.loginSuc();// 2. 登录失败loginPageTest.loginFail();HorizontalOversteppingTest horizontalOversteppingTest = new HorizontalOversteppingTest();// 1. 未登录horizontalOversteppingTest.notLoginQueryFail();// 2. 普通用户horizontalOversteppingTest.normalUserQueryFail();// 3. 封禁用户horizontalOversteppingTest.blockedUserQueryFail();VerticalOversteppingTest verticalOversteppingTest = new VerticalOversteppingTest();// 1. 管理员修改自己的类型verticalOversteppingTest.adminUpdateSelfTypeFail();AvatarManagementPageTest avatarManagementPageTest = new AvatarManagementPageTest();// 1. 正常的上传头像和删除avatarManagementPageTest.avatarOperateSuc();// 2. 异常的上传头像和删除avatarManagementPageTest.avatarOperateFail();UserManagementPageTest userManagementPageTest = new UserManagementPageTest();// 1. 正常修改用户类型userManagementPageTest.updateTypeByUsernameSuc();// 2. 异常修改用户类型userManagementPageTest.updateTypeByUsernameFail();// 3. 重置头像userManagementPageTest.resetAvatarSuc();// 1. 正常条件查询用户userManagementPageTest.queryUsersNormalConditionSuc();// 2. 正常条件分页查询用户userManagementPageTest.queryUsersNormalPageParamSuc();});}

在这里插入图片描述

4、遗留风险

测试时间紧张，未进行性能测试，系统需要进行一定负载测试，找到能够稳定运行的最大并发量，并设置相应的限流策略，当前服务端的限流策略仍有缺陷，在自动化测试的时候时常出现 503 的响应！

5、测试结果评估

主要功能均已通过验证，本次测试工作已覆盖可见的需求，大部分 BUG 都已被测试提交并进行修复，项目已达到上线标准。为确保上线后的稳定性和用户体验，需采取观察线上数据，查看线上用户操作日志，及时跟进用户反馈等措施。

【测试报告】OKR 管理端

1、项目背景

1.1 OKR 用户端

1.2 OKR 管理端

1.3 测试计划

2、测试安排

3、测试分类

3.1 黑盒测试

1）功能测试与测试用例

2）安全性测试与测试用例

3）界面测试、易用性测试与测试用例

3.2 黑盒测试结果与 BUG 提交

1）不同用户之间串号

2）非法文件上传

3）管理员可以修改自己的用户类型

3.3 自动化测试

3.4 自动化测试结果

4、遗留风险

5、测试结果评估

相关文章：