补录通知凭据界面验收并关闭测试授权

2026-09-26 01:09:47 +08:00 · 2026-09-26 01:09:47 +08:00 · bb9d6e8d3b
commit bb9d6e8d3b
parent faccbb3ed8
1 changed files with 24 additions and 0 deletions
--- a/docs/云端全项目测试报告.md
+++ b/docs/云端全项目测试报告.md
@ -455,3 +455,27 @@ smail/
 - [ ] 使用允许的图形客户端完成 SMTP 加密连接、真实发信、通知地址拒收及普通邮箱不受影响的关联验收。
 - [ ] 普通用户和管理员安全码、外部邮箱的完整关联回归。
 - [!] 本报告前述外部邮箱最终入箱、长期证书续期、Windows 提权 IPC 和其他未闭环门槛保持未完成，不宣称全项目通过。
+
+## 2026-09-26 通知凭据界面验收与授权收尾
+
+### 范围与证据边界
+
+本节接续同一云端版本的专项验收，时间为 00:52 至 01:08。保留连续测试现场，未清库、未重新部署，也未直接查询或修改数据库。业务操作仅使用助手隔离页面的浏览器键鼠；未操作用户手动页面。下列前序结果来自同一轮已执行的浏览器操作，01:04 后重新核对了登录和授权收尾状态，不将补录视为全部重跑。
+
+| 状态 | 场景 | 实际结果 |
+| --- | --- | --- |
+| [✓] | 取消生成凭据 | 管理员开启 reviewb 后，在生成确认窗口取消；刷新后仍为已开启、待生成凭据。 |
+| [✓] | 生成及自动隐藏 | 确认生成后出现仅显示一次的凭据窗口和 60 秒倒计时；先后观察到 47 秒、19 秒，随后窗口自行消失。未记录明文凭据。 |
+| [✓] | 重置界面 | 点击重置并确认，出现与前次不同的新凭据；手动关闭窗口。本项仅证明界面生成了新值，不证明旧 SMTP 凭据已被实际拒绝。 |
+| [!] | 通知凭据网页登录负向验证 | 分别使用通知用户名、普通账号名配合通知凭据尝试网页登录，均仍停留登录页；未捕获明确失败提示，暂不作为完整隔离通过证据，未继续重复尝试。 |
+| [✓] | 普通密码登录不受本次操作影响 | 01:04 后改用 reviewb 的普通测试密码，成功进入收件箱，显示普通用户角色。 |
+| [✓] | 已生成凭据时普通用户仍只读 | reviewb 的通知页显示已开启、可发信及本人连接参数，没有授权开关、保存或生成凭据按钮；页面状态不代表实际 SMTP 发信通过。 |
+| [✓] | 关闭授权并刷新确认 | 注销后登录 reviewadmin，选择同组 reviewb，关闭并确认保存；刷新状态后列表和详情均显示未开启，生成凭据按钮禁用，管理员本人仍为未开启。最后注销测试账号。 |
+
+### 运行状态与未完成项
+
+- 01:04 通过已有交互式 SSH 会话确认 Smail 服务为 active，8001、8002 正在监听；没有停止或修改其他项目。
+- 本轮只补录现有报告，没有新增辅助文件，没有变更业务代码、部署文件或证书。
+- [ ] 使用图形客户端验证 SMTP TLS 登录、实际投递、重置及关闭后旧凭据拒绝、通知地址拒收，以及 IMAP/POP3 隔离。
+- [ ] 网页登录负向场景的明确失败反馈仍需补证，不能用停留登录页替代完整结论。
+- [ ] 安全码、外部邮箱及报告前述其他剩余门槛继续保留；全项目验收尚未完成。