8.3 KiB
CMPP 平台登录后浏览器验收清单
- 验收环境：测试环境
http://100.93.204.60:12026 - 客户端入口：
/#/client/login - 运营端入口：
/#/admin/login - 禁止范围：不得使用预生产；不得发送、补发或重投短信；不得充值、改余额、改通道账号或启停状态
- 建议浏览器：Edge 或 Chrome 无痕窗口，桌面视口优先使用 1440×900；移动端补测 390×844
1. 证据要求
每个失败项至少记录：入口 URL、账号类型、操作步骤、实际结果、期望结果、时间、截图、控制台错误和失败请求。每个通过项至少保留一张能证明最终状态的截图。
验收前打开开发者工具：
- 按
F12。 - 在 Network 勾选
Preserve log，清空旧请求。 - 在 Console 清空旧日志。
- Network 筛选
Fetch/XHR，不要只看页面文字。
统一通过标准：
- 页面不是空白页，没有 Vite/React 错误遮罩。
- Console 没有新的 error；warning 必须能解释且与本次操作无关。
- 业务接口不能出现未处理的 500、HTML 错误页或裸
Internal server error。 - API 请求路径必须是
/api/client/**或/api/admin/**对应门户，状态码与页面结果一致。 - 刷新后状态与刷新前一致，不依赖只存在于页面内存的假数据。
2. 客户端登录与会话
CL-AUTH-01 正常登录
- 打开客户端登录页。
- 输入客户端账号、密码和当前图形验证码。
- 点击“登录”。
- 确认进入客户端首页，而不是停留在登录页或白屏。
- 在 Network 找到登录请求，确认返回 2xx；后续
/api/client/**初始化请求返回 2xx。
通过标准：页面进入客户端工作台，企业名称和当前账号正确；Console 无 error。
CL-AUTH-02 刷新与深层链接
- 在已登录状态按
Ctrl+R。 - 直接在地址栏打开账户余额、短信应用、批量任务、短信详情、上行短信各一个深层路由。
- 每个路由再刷新一次。
通过标准：刷新后仍保持登录；页面正常恢复数据；不先闪现其他企业数据；不错误跳回运营端或登录页。
CL-AUTH-03 会话隔离
- 保持客户端已登录，新开标签访问
/#/admin/...任一运营端深层地址。 - 不输入运营端账号。
通过标准：客户端 Cookie 不能直接获得运营端权限，应进入运营端登录页或返回明确的未授权状态。
3. 客户端租户边界（C2）
CL-TENANT-01 请求不携带客户端租户头
- 已登录客户端后，在 Network 打开任意
/api/client/**请求。 - 查看 Request Headers。
通过标准：请求中没有 x-tenant-id；页面仍能正常显示当前企业的数据。
CL-TENANT-02 localStorage 不参与授权
- 在 Application → Local Storage 中记录现有内容。
- 若存在历史
tenantId字段，先截图，再删除该字段；没有则不新增。 - 刷新当前客户端页面。
通过标准：当前企业仍由登录会话识别，页面不出现默认租户导致的 403，也不切换到其他企业。
CL-TENANT-03 资源归属抽查
- 打开短信应用、签名、模板、账户余额和用户管理。
- 核对企业名称、应用、签名和余额均属于当前账号企业。
通过标准：不出现其他企业名称、应用、手机号、签名或余额。
安全接口矩阵中的“伪造其他租户头返回 403”已由自动化和真实 API 记录覆盖，人工浏览器验收不要求修改请求后重放。
4. 客户端核心页面
CL-PAGE-01 首页与账户余额
- 打开客户端首页，检查所有金额数字。
- 打开账户余额页。
- 检查标题是否为图标+页面标题，顶部不应重复出现单独“账户”标题。
- 检查金额字体、颜色和字重。
通过标准：金额使用普通大号黑色字体；首页金额与“今日发送”视觉一致；账户状态不显示“余额水位”。
CL-PAGE-02 短信应用
- 打开短信应用列表和一个应用详情。
- 对照运营端同一应用的 CMPP 连接状态。
通过标准：两端连接状态一致；页面没有 Internal server error。
CL-PAGE-03 接口对接
- 打开接口对接页。
- 依次查看配置、HTTP 凭据、Webhook、请求日志和投递日志。
通过标准：五个区域均能加载真实接口结果；空数据使用中文空态；不能显示裸 Internal server error。
CL-PAGE-04 签名与引流信息
- 打开签名列表及详情。
- 查看引流信息列表及详情。
通过标准：不显示“已提交资料”和“使用场景”；不显示笼统“是否审核”；只显示移动、联通、电信三网是否可用；运营端“部分通过”和“全部通过”在客户端均显示“报备通过”。
CL-PAGE-05 时间默认值
分别打开：批量任务、短信发送详情、上行短信。
通过标准：首次进入时开始/结束时间默认为近7天；刷新后仍按近7天发起请求；列表结果与筛选时间一致。
CL-PAGE-06 发送状态中文化
- 打开短信发送详情。
- 抽查成功、失败、处理中、未知等不同状态。
通过标准：页面不显示 delivered、failed、submit_queued 等英文内部状态；未知值使用明确中文兜底，不能误映射为成功。
CL-PAGE-07 顶部导航
通过标准：客户端右上角不存在“待审核任务”按钮。
5. 运营端核心页面
AD-AUTH-01 正常登录、刷新和深层链接
使用运营端账号登录，重复客户端的正常登录、刷新和深层链接检查。
通过标准：运营端会话独立，刷新不丢失；客户端 Cookie 不能替代运营端会话。
AD-PAGE-01 签名质量通道搜索
- 打开签名质量检测页面。
- 在通道搜索输入一个已知通道名称或编号。
- 清空条件后重复一次。
通过标准：列表请求携带通道条件，结果只保留匹配通道；清空后恢复全部；无匹配时显示正常空态。
AD-PAGE-02 通道签名活跃度热力图搜索
执行与签名质量页相同的通道搜索。
通过标准：热力图和关联统计同步更新，不只是前端隐藏标签；清空后恢复。
AD-PAGE-03 短信任务进度状态搜索
- 打开短信任务进度页面。
- 依次选择至少两个状态。
- 清空状态。
通过标准：请求状态参数正确；表格与状态条件一致；清空后恢复全部。
AD-PAGE-04 系统日志日期区间
- 打开系统日志页面。
- 检查默认开始和结束时间。
- 改为一个更短区间并查询。
通过标准：默认近7天；请求携带正确起止时间；修改区间后数据同步变化。
6. 通用异常状态
COMMON-01 慢请求与 Loading
在 Network 将速度切换为 Slow 3G，刷新一个列表页。
通过标准：显示稳定 Loading，不闪白屏、不出现旧企业数据；完成后 Loading 消失。
COMMON-02 空结果
使用一个不可能匹配的关键字或安全的空时间区间查询。
通过标准：显示中文空态，不报错，不保留上一次列表冒充新结果。
COMMON-03 业务错误
在不改变业务数据的前提下触发一个前端可校验错误，例如缺少必填字段。
通过标准：显示中文、可理解的字段或业务提示；不显示裸 500 文案。
COMMON-04 移动端
使用开发者工具切换到 390×844，检查客户端首页、余额页、列表筛选和详情弹窗。
通过标准：无横向页面滚动；按钮、金额、标题不遮挡；弹窗可滚动且关闭按钮可见。
7. 验收结果模板
| 编号 | 结果 | 截图 | Console | 失败请求/备注 |
|---|---|---|---|---|
| CL-AUTH-01 | 通过/失败 | 文件名 | 0 error / 摘要 | 状态码与接口 |
| CL-TENANT-01 | 通过/失败 | 文件名 | 0 error / 摘要 | 是否存在 x-tenant-id |
| CL-PAGE-01～07 | 通过/失败 | 文件名 | 0 error / 摘要 | 具体页面 |
| AD-AUTH-01 | 通过/失败 | 文件名 | 0 error / 摘要 | 状态码与接口 |
| AD-PAGE-01～04 | 通过/失败 | 文件名 | 0 error / 摘要 | 筛选条件与结果 |
| COMMON-01～04 | 通过/失败 | 文件名 | 0 error / 摘要 | 状态与视口 |
所有项目通过后，浏览器验收才可以标记为关闭；仅登录页可见或接口返回 200 不算登录后验收完成。