【软件测试】一个扫码支付的二维码怎么测(测试点分析)

2024-03-05 21:52

本文主要是介绍【软件测试】一个扫码支付的二维码怎么测(测试点分析),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录:导读

    • 前言
    • 一、Python编程入门到精通
    • 二、接口自动化项目实战
    • 三、Web自动化项目实战
    • 四、App自动化项目实战
    • 五、一线大厂简历
    • 六、测试开发DevOps体系
    • 七、常用自动化测试工具
    • 八、JMeter性能测试
    • 九、总结(尾部小惊喜)


前言

面试的时候,经常会临场出题:给你一个xxx, 如何测试, 或者说如何写测试用例?xxx可以是圆珠笔,水杯,电梯等生活中常见的场景。

那么给你一个支付的二维码,如何写测试用例呢?

首先要知道什么是二维码?

二维码实际上就是一个 url 地址,当手机扫码后,会根据二维码上的黑和白(黑色的色素块代表1,白色的色素块代表0)区域解析成 url 地址。

然后再分析下使用场景,这里实际上涉及到一个收款方,一个支付方。收款方生成二维码,支付方拿着手机去扫码。

知道使用场景了,接着拆分功能点,从字面上"二维码扫码支付", 这7个字可以拆分成3个关键字:二维码,扫码,支付

1、二维码场景用例

针对二维码写用例,可以分:
1)生成的二维码是不是能正确识别,支付方拿着手机能扫的出来
2)二维码的准确性,扫码后的功能对不对(本来是收款码,要是生成付款码,那就不对了)
3)二维码的尺寸,清晰度
4)二维码是否会变(一般收款码不会变,付款码会定时刷新)

2、扫码场景

扫码是支付方的使用场景了

1)网络环境,无网络的时候,二维码还能不能扫
2)扫码的时候,是能自己输入金额,还是固定的支付金额(个人收款是用户随便输入金额,生成的订单扫码是固定金额)
3)如果是商户生成的固定的订单,用户是否可以串改金额?
4)如果是商户生成的固定的订单,用户支付后,能不能重复支付?
5)多用户同时扫码支付场景,固定订单,只能被支付一次

3、支付场景

关于支付场景就复杂了,虽然上面的是二维码扫码支付,其实核心功能在于支付,上面的各种扫码姿势都是停留在表面的点点点。

支付金额场景:
1)支付的金额是否可以为空,为0,负数
2)支付的金额最多几位小数,一般是2位小数,精确到分
3)单笔最大金额
4)单日最大金额

支付方式:
1)支付方式:余额,余额宝,花呗,信用卡,银行卡
2)支付顺序,默认的支付顺序是怎样的(或者自己设置的支付顺序)
3)当第一个支付余额不足的时候,是否能默认用第二顺序的支付,依次类推
4)不同的支付方式,会有单笔限制,比如不同银行卡会有不同额度

支付密码:
当用户选择了支付方式,支付金额后,下一步就是输入交易密码
1)密码支付,还是指纹支付,还是刷脸支付
2)密码正确,交易成功
3)密码错误,交易失败
4)交易失败后,是否能重新支付
5)用户取消支付
6)用户不支付,放着让它过期超时

支付状态:
支付之后,那么就会有支付状态
1)支付失败,订单状态
2)支付成功,订单状态
3)用户取消支付,订单状态
4)支付超时,订单状态

对账:
1)支付方支付成功后,钱是不是变少了
2)收款方收款后,是立即到账,还是延迟到账?
3)收款方如果没网,对方支付成功后,下次联网是否能看到收款记录
4)当然支付宝还有语言播报:支付宝到账xx元

退款:
支付方付款后,突然反悔了,那么此时就涉及到退款功能了
1)退款是原路返回,还是怎样的?
2)立即到账,还是人工处理?
3)退款时候有没有扣手续费?
4)退款后,订单状态变更

手续费:
说到手续费,如果对方是花呗,信用卡,那么就涉及手续费的问题
1)对方花呗,信用卡付款,手续费扣比例对不对?
2)退款的时候,手续费会不会算你的?

红包和券:
1)如果支付方有平台红包可以用,是否能抵扣平台红包,收款方不受红包影响
2)还有券的使用,满减券,是否能叠加,还是固定商品使用券
3)涉及退款的时候,这些红包和券是作废,还是原路返回

3、安全与性能

安全和性能是最容易被忽略的,平常都是点点点的,拿着一个测试需求就想着怎么去点了,如果能回答安全和性能的方面是可以加分的。

1)支付安全性:
如果是一个固定金额的订单,比如100元订单,用户在扫码支付的时候,会从二维码中解析出支付金额
此时如果我抓包后,篡改了金额,比如改成0.01元了,是否能支付成功呢?
一般这种订单接口都会有sign签名,防止用户篡改请求参数

2)性能:
说到性能,必然会扯到高并发,多用户同时调用支付接口并发,会不会有什么问题呢?
这里的并发,不是多个人扫一个二维码,是整个系统比如支付宝用户有xx亿,在一分钟内有1000w用户在使用扫码支付,测试整个系统的性能。

类似于给你一个xxx, 如何测试?这种问题不能停留在表面上,要有全局观,把它当成一个小的项目去测试。

回答问题的思路从UI-功能-接口-业务-场景-安全-性能等方面回答。

下面是我整理的2023年最全的软件测试工程师学习知识架构体系图

一、Python编程入门到精通

请添加图片描述

二、接口自动化项目实战

请添加图片描述

三、Web自动化项目实战

请添加图片描述

四、App自动化项目实战

请添加图片描述

五、一线大厂简历

请添加图片描述

六、测试开发DevOps体系

请添加图片描述

七、常用自动化测试工具

请添加图片描述

八、JMeter性能测试

请添加图片描述

九、总结(尾部小惊喜)

在拼搏的道路上,不要轻言放弃,坚持奋斗,勇往直前,相信每一次努力都将成就更加辉煌的明天,因为成功属于那些永不言败的人。

不要停下脚步,不要放弃希望,努力奋斗,坚持追求,因为只有不懈的努力,才能创造出辉煌的人生。

勇往直前,脚步不停,奋斗的力量将让你超越梦想的边界,开启属于自己的壮丽篇章。相信自己,勇敢追逐,每一次努力都将成就你璀璨的未来。

这篇关于【软件测试】一个扫码支付的二维码怎么测(测试点分析)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/777924

相关文章

Nginx分布式部署流程分析

《Nginx分布式部署流程分析》文章介绍Nginx在分布式部署中的反向代理和负载均衡作用,用于分发请求、减轻服务器压力及解决session共享问题,涵盖配置方法、策略及Java项目应用,并提及分布式事... 目录分布式部署NginxJava中的代理代理分为正向代理和反向代理正向代理反向代理Nginx应用场景

Redis中的有序集合zset从使用到原理分析

《Redis中的有序集合zset从使用到原理分析》Redis有序集合(zset)是字符串与分值的有序映射,通过跳跃表和哈希表结合实现高效有序性管理,适用于排行榜、延迟队列等场景,其时间复杂度低,内存占... 目录开篇:排行榜背后的秘密一、zset的基本使用1.1 常用命令1.2 Java客户端示例二、zse

Redis中的AOF原理及分析

《Redis中的AOF原理及分析》Redis的AOF通过记录所有写操作命令实现持久化,支持always/everysec/no三种同步策略,重写机制优化文件体积,与RDB结合可平衡数据安全与恢复效率... 目录开篇:从日记本到AOF一、AOF的基本执行流程1. 命令执行与记录2. AOF重写机制二、AOF的

MyBatis Plus大数据量查询慢原因分析及解决

《MyBatisPlus大数据量查询慢原因分析及解决》大数据量查询慢常因全表扫描、分页不当、索引缺失、内存占用高及ORM开销,优化措施包括分页查询、流式读取、SQL优化、批处理、多数据源、结果集二次... 目录大数据量查询慢的常见原因优化方案高级方案配置调优监控与诊断总结大数据量查询慢的常见原因MyBAT

分析 Java Stream 的 peek使用实践与副作用处理方案

《分析JavaStream的peek使用实践与副作用处理方案》StreamAPI的peek操作是中间操作,用于观察元素但不终止流,其副作用风险包括线程安全、顺序混乱及性能问题,合理使用场景有限... 目录一、peek 操作的本质:有状态的中间操作二、副作用的定义与风险场景1. 并行流下的线程安全问题2. 顺

MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决

《MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决》MyBatis默认开启一级缓存,同一事务中循环调用查询方法时会重复使用缓存数据,导致获取的序列主键值均为1,... 目录问题原因解决办法如果是存储过程总结问题myBATis有如下代码获取序列作为主键IdMappe

Java中最全最基础的IO流概述和简介案例分析

《Java中最全最基础的IO流概述和简介案例分析》JavaIO流用于程序与外部设备的数据交互,分为字节流(InputStream/OutputStream)和字符流(Reader/Writer),处理... 目录IO流简介IO是什么应用场景IO流的分类流的超类类型字节文件流应用简介核心API文件输出流应用文

在ASP.NET项目中如何使用C#生成二维码

《在ASP.NET项目中如何使用C#生成二维码》二维码(QRCode)已广泛应用于网址分享,支付链接等场景,本文将以ASP.NET为示例,演示如何实现输入文本/URL,生成二维码,在线显示与下载的完整... 目录创建前端页面(Index.cshtml)后端二维码生成逻辑(Index.cshtml.cs)总结

Android 缓存日志Logcat导出与分析最佳实践

《Android缓存日志Logcat导出与分析最佳实践》本文全面介绍AndroidLogcat缓存日志的导出与分析方法,涵盖按进程、缓冲区类型及日志级别过滤,自动化工具使用,常见问题解决方案和最佳实... 目录android 缓存日志(Logcat)导出与分析全攻略为什么要导出缓存日志?按需过滤导出1. 按

Linux中的HTTPS协议原理分析

《Linux中的HTTPS协议原理分析》文章解释了HTTPS的必要性:HTTP明文传输易被篡改和劫持,HTTPS通过非对称加密协商对称密钥、CA证书认证和混合加密机制,有效防范中间人攻击,保障通信安全... 目录一、什么是加密和解密?二、为什么需要加密?三、常见的加密方式3.1 对称加密3.2非对称加密四、