标签：
问题一：
使用谷歌浏览器登录懒企鹅系统，输入用户名和密码并保存后，注册页面或新增设置公众号页面默认显示出登录的用户名和密码，如下：
注册页面：（显示位置为验证码和密码，开发说缓存的保存机制是回显密码和上面一条记录，所以验证码一行回显用户名！！！）
新增公众号时设置的账号名和密码也显示同理如上，每次登录或注册保留的cookie在谷歌浏览器中的高级设置中可以看到如下所示：
最上方保存的是验证码（由于在密码上一条）和密码，所以回显时是这条记录，这个并不是bug，是由于浏览器的缓存机制导致如此，不必修改。
知识拓展：
什么是session:
(1)当你登录网站，后台服务器会创建1个session，当你退出登录的时候，这个session就过期了。再次访问这个网站，会显示登录前的界面。
(2)但是当你没有“退出登录”，而仅仅是直接关闭了浏览器，那么服务器端在一段时间之后才会让这个session过期。
(2.1)意思是说，假如服务器端设置的这个session的过期时间是10分钟，那么当你在关闭了浏览器后的5分钟重新访问这个网站，是显示的“已登录状态”；
(2.2)那么当你第11分钟访问这个网站的时候，就显示是“非登录状态”了。
cookies的缓存机制见：http://www.cnblogs.com/skynet/archive/2012/11/28/2792503.html
cookie 和session 的区别：
1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的COOKIE，并进行COOKIE欺骗，考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用COOKIE。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5、所以：
将登陆信息等重要信息存放为SESSION
其他信息如果需要保留，可以放在COOKIE中
问题二：(禅道结果分析）
不同账号下的配置不一样，如：appid，账号类型，账号id，特别是企业号与服务号，订阅号差别较大，配置方法不同！！！！
对于web网站测试点可参照以上方面！！！
标签：
原文地址：http://www.cnblogs.com/alwayswyy/p/5075320.html
