一、验证方法
1. 短信验证码
- 系统向法人注册的手机号码发送短信验证码，法人在指定时间内输入验证码进行验证。
- 优点：操作简单，普遍适用。缺点：可能存在短信延迟或被拦截的情况。
2. 语音验证码
- 系统拨打法人手机号码，播放语音验证码，法人听取并输入进行验证。
- 优点：适用于无法接收短信的情况。缺点：可能受通话质量影响。
3. 动态口令
- 通过专门的手机应用生成动态口令，法人在验证时输入该口令。
- 优点：安全性较高。缺点：需要安装额外的应用。
二、测试方法
1. 功能测试
- 验证手机号码输入：检查输入框是否能正确接收手机号码，是否有格式校验。
- 验证码发送：发起验证请求后，检查是否及时发送验证码（短信或语音），发送的内容是否正确。
- 验证码输入：输入正确和错误的验证码，检查系统的反馈是否正确，如“验证码正确”或“验证码错误，请重新输入”。
- 重复验证：多次发起验证请求，检查系统是否能正确处理，是否有防止恶意验证的机制。
2. 性能测试
- 并发验证：模拟多个法人同时进行手机验证，检查系统的响应时间和吞吐量，确保系统在高并发情况下仍能正常工作。
- 验证码发送速度：测试验证码的发送速度，确保法人能够及时收到验证码进行验证。
3. 安全测试
- 验证码有效期：检查验证码的有效期设置是否合理，过期后是否不能再使用。
- 防暴力破解：尝试多次输入错误的验证码，检查系统是否有锁定机制，防止暴力破解。
- 数据加密：检查手机号码和验证码在传输和存储过程中是否进行了加密处理，确保数据安全。
4. 兼容性测试
- 不同手机型号和操作系统：在不同的手机型号和操作系统上进行验证测试，确保验证功能在各种设备上都能正常使用。
- 不同网络环境：在不同的网络环境下进行测试，如 4G、WiFi 等，检查验证过程是否受网络影响。
