问题一:
使用谷歌浏览器登录懒企鹅系统,输入用户名和密码并保存后,注册页面或新增设置公众号页面默认显示出登录的用户名和密码,如下:
注册页面:(显示位置为验证码和密码,开发说缓存的保存机制是回显密码和上面一条记录,所以验证码一行回显用户名!!!)
新增公众号时设置的账号名和密码也显示同理如上,每次登录或注册保留的cookie在谷歌浏览器中的高级设置中可以看到如下所示:
最上方保存的是验证码(由于在密码上一条)和密码,所以回显时是这条记录,这个并不是bug,是由于浏览器的缓存机制导致如此,不必修改。
知识拓展:
什么是session:
(1)当你登录网站,后台服务器会创建1个session,当你退出登录的时候,这个session就过期了。再次访问这个网站,会显示登录前的界面。
(2)但是当你没有“退出登录”,而仅仅是直接关闭了浏览器,那么服务器端在一段时间之后才会让这个session过期。
(2.1)意思是说,假如服务器端设置的这个session的过期时间是10分钟,那么当你在关闭了浏览器后的5分钟重新访问这个网站,是显示的“已登录状态”;
(2.2)那么当你第11分钟访问这个网站的时候,就显示是“非登录状态”了。
cookies的缓存机制见:http://www.cnblogs.com/skynet/archive/2012/11/28/2792503.html
cookie 和session 的区别:
1、cookie数据存放在客户的浏览器上,session数据放在服务器上。
2、cookie不是很安全,别人可以分析存放在本地的COOKIE,并进行COOKIE欺骗,考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,考虑到减轻服务器性能方面,应当使用COOKIE。
4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。
5、所以:
将登陆信息等重要信息存放为SESSION
其他信息如果需要保留,可以放在COOKIE中
问题二:(禅道结果分析)
不同账号下的配置不一样,如:appid,账号类型,账号id,特别是企业号与服务号,订阅号差别较大,配置方法不同!!!!
对于web网站测试点可参照以上方面!!!