要验证码上飞AI生成应用的登录功能是否真正可用，须模拟真实用户完整链路，覆盖账号不存在、密码错误、网络中断等边界场景，并执行三步冒烟测试及三项异常路径验证。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要验证码上飞AI生成的应用中登录功能是否真正可用，不能只看界面是否弹出、按钮能否点击，必须模拟真实用户从输入到跳转的完整链路，尤其要覆盖账号不存在、密码错误、网络中断等边界场景。
确认登录功能已随应用一并生成
进入码上飞平台→打开已开发完成的应用项目→点击【预览】→在预览界面右上角找到「运营后台」入口并点击→左侧菜单栏展开「用户管理」→确认存在「登录配置」或「认证设置」子项。若该菜单为空或提示“未启用身份验证”，说明当前版本未自动注入登录模块，需返回需求描述中明确追加“需支持用户名密码登录+记住我+忘记密码跳转”等关键词后重新生成。
执行三步冒烟测试（必须按顺序）
第一步：在预览界面直接访问 【/login】 路径（非点击导航栏），观察是否渲染出标准登录表单（含用户名、密码输入框及登录按钮）；若跳转至404或首页，说明路由未注册，需检查生成日志中是否有“AuthenticationRouter added”字样。
第二步：输入任意非空用户名和密码→点击登录→等待3秒→查看页面是否出现加载态（如按钮变灰+旋转图标），且控制台无报错；若立即报错“Cannot read property 'post' of undefined”，说明前端HTTP客户端未初始化，属生成缺陷，需反馈给码上飞支持团队并提供应用ID。
第三步：使用平台内置的默认测试账号（通常为 admin / 123456）登录→成功后观察URL是否跳转至 【/dashboard】 或类似管理页→手动刷新页面→确认仍保持登录态（不跳回登录页）。这一步验证了Token持久化与路由守卫是否生效。
手动触发异常路径验证
方法一：在登录表单中输入用户名 testuser，密码留空→点击登录→应弹出红色提示“密码不能为空”，且焦点自动回到密码框。若直接提交或静默失败，说明前端校验逻辑缺失。
方法二：输入正确用户名但错误密码三次→第四次尝试时，登录按钮应置灰并显示“已锁定，请5分钟后重试”；此时打开浏览器开发者工具→Application标签页→查看 LocalStorage 中是否存在 lockoutTime 字段。没有则后端未做防暴破设计。
方法三：登录成功后，手动清除浏览器中的 cookie 和 localStorage →刷新页面→应自动退出并跳转至登录页。若仍显示仪表盘，说明登录态未绑定会话凭证，存在安全风险。
