cookies测试点

1、cookies的基本概念

　　Cookies是指服务器暂存放在你的电脑里的txt格式的文本文件资料，主要用于网络服务器辨别电脑使用。同浏览器绑定，各个浏览器之前不共享。Cookie来源于网站，不是服务器。

2、如何查看cookie

　　谷歌/搜狗等浏览器--》开发者工具--》Application

3、cookie由哪些内容组成

       Name、value、Domain、path、超期时间等

4、cookie测试的测试点

　　1）.禁止使用Cookie

　　设置浏览器禁止使用Cookie，访问网页后，检查存放Cookie文件中未生成相关文件；

2）.Cookie存储路径

按照操作系统和浏览器对Cookie存放路径的设置，检查存放路径是否与设置一致；

3）.Cookie过期检查

按照Cookie过期时间，检查存放文件该Cookie是否被自动删除，测试时间范围之内和之外的cookies文件是否正常，即在时间范围内，再次打开web系统，默认信息是否会自动显示；在时间范围外，再次打开web系统时，默认信息是否不再显示cookies，是否失效

4）.检查浏览器中Cookie选项

通过不同浏览器，设置是否接受Cookie文件，如同意接受Cookie，检查存放路径中是否存在Cookie文件

5）.浏览器删除Cookie

通过浏览器的设置，删除Cookie文件，测试系统的行为，特别是用户处于登录状态的转换，以及系统的行为。可以通过查看个人中心。

6）.Cookie加密

提交敏感信息时，数据应加密

7）.Cookie保存信息

验证Cookie能正常工作

8）.篡改Cookie

修改Cookie内容，查看系统功能是否出现异常，或数据错乱

9）.Cookie的兼容性

使用不同类型，或同一类型不同版本的浏览器，检查cookie文件的兼容性

10）.刷新操作对cookie的影响

进行刷新操作后，是否重新生成cookie文件或是对cookie文件进行修改

11）.检查cookie内容存储是否完整正确

若cookie进行了加密，先对cookie文件内容进行解密，然后检查是否按照设计要求存储了相关所有的cookie记录信息。

12）.对应硬盘存储空间没有空闲时，是否能进行cookie内容的有效存储

13）.多次做相同的操作或设置，检查是否更新或添加了新的cookie文件

按照设计要求进行判断

14）.如果使用cookie来统计次数，则要检测是否统计正确

例如通过用户登录次数进行统计

5、cookie与session的区别：

　　1）、cookie数据存放在客户的浏览器上，session数据放在服务器上。

　　2）、cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。

　　3）、session会在一定时间内保存在服务器上。当访问增多，会比较占用服务器的性能，考虑到减轻服务器性能方面，应当使用cookie。

　　4）、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

　　5）、所以一般建议：

　　将登陆信息等重要信息存放为session

　　其他信息如果需要保留，可以放在cookie中

部分转载至： https://www.cnblogs.com/CrazyRabbit/p/7661392.html

cookies测试点

原文：https://www.cnblogs.com/test000/p/11115980.html