上线前的最后一课：EMSHOP发卡系统首单测试与正式营业检查清单

凌晨两点，你把EMSHOP发卡系统调试完毕，看着后台整洁的界面，心里涌起一股成就感。

手指悬在键盘上，你想：“要不要现在就发个朋友圈，宣布正式营业？”

且慢。

我见过太多站长，激动地上线，结果第一笔订单就翻车——支付回调没反应、邮件没发出去、卡密显示乱码……客户骂骂咧咧地走了，第一印象就此毁掉。

上线前，请务必做完这份首单测试与检查清单。每一项都打上勾，再点那个“正式营业”的按钮。

第一项：支付通道全链路测试

这是重中之重。不要相信任何“配置保存成功”的提示，只有真金白银走一遍，才算数。

测试步骤：

在后台创建一个“0.01元测试商品”，库存设为999，单独放在一个隐藏分类里（或设置访问密码）。
用一台未登录后台的设备（或用浏览器的无痕模式），以普通买家身份访问你的站点，找到测试商品，点击下单。
分别用支付宝、微信支付（如有多通道则逐一测试）完成扫码付款。注意观察：
- 支付页面是否正常唤起？
- 付款后页面是否自动跳转？
- 订单状态是否从“待支付”变为“已支付”？
- 卡密是否正确显示在订单详情页？
登录后台，进入“订单管理”，查看该笔订单的支付日志。确认回调请求已收到、验签状态为“成功”。
重点测试异常场景：发起一笔订单但不付款，等待30分钟，检查系统是否自动将订单标记为“已关闭”。这能验证你的超时关闭机制是否生效。

常见问题与解决：

第二项：邮件通知功能验证

自动发卡不只是网页上显示卡密，邮件是买家的第二重保障。邮件发不出去，售后量直接翻倍。

测试步骤：

在后台“系统设置”中配置SMTP参数（推荐使用网易邮箱、QQ邮箱或阿里云邮件推送）。保存后点击“测试发送”，确认能收到测试邮件。
用测试商品下一笔订单，填一个你常用的真实邮箱。
支付完成后，检查该邮箱是否收到卡密邮件。同时检查：
- 邮件是否进了垃圾箱？（如果是，需要优化邮件标题和内容，或添加SPF/DKIM记录）
- 邮件中的卡密格式是否完整、无乱码？
- 邮件模板中的网站名称、Logo、联系方式是否正确？
模拟“忘记查询密码”场景：在订单查询页输入测试订单号，点击“发送查询密码到邮箱”，检查是否收到。

第三项：卡密库存与发货逻辑测试

卡密是核心资产，相关的逻辑必须万无一失。

测试步骤：

为测试商品导入恰好3条测试卡密。
连续下3笔订单并支付，确认每笔订单都成功发货，且卡密互不重复。
下第4笔订单并支付。此时库存为0，系统应如何处理？
- 理想情况：商品页显示“已售罄”，无法下单。
- 如果仍能下单：系统应进入“待补货”状态，不自动发货，并触发库存预警通知。
测试“卡密重复导入”场景：将已导入的3条卡密再次导入，系统应提示“已存在X条重复卡密，已跳过”，库存数量不变。
测试“卡密格式异常”场景：导入一个包含错误格式的TXT文件（如只有卡号没有密码），系统应提示具体哪几行解析失败，且成功部分正常入库。

第四项：前端交互与多端适配检查

买家用什么设备访问，你无法控制。但你可以确保无论在什么设备上，体验都不打折。

测试步骤：

PC端：用主流浏览器（Chrome、Edge、Firefox）分别访问，检查页面布局、按钮点击、图片加载。
手机端：用iPhone和安卓手机分别访问，重点检查：
- 商品列表是否自适应屏幕宽度
- 支付按钮是否在拇指热区
- 扫码支付时二维码是否清晰居中
- 订单查询框是否易于输入
微信内置浏览器：在微信中打开你的站点链接，检查是否被拦截（部分域名可能被微信屏蔽），支付时是否能正常唤起微信支付。
暗色模式：如果你的手机开启了深色主题，访问站点时是否自动切换为暗色配色。

第五项：售后与客服路径模拟

售后是上线后才发生的事情，但路径必须在上线前就通。

测试步骤：

第六项：性能与安全基础检查

测试步骤：

响应速度：用第三方测速工具检测首页加载时间，理想情况应在2秒以内。如果过慢，检查图片是否压缩、是否开启CDN、服务器带宽是否足够。
SSL证书：确认站点已部署SSL证书，浏览器地址栏显示小绿锁。这是支付页面正常工作的前提。
敏感文件权限：确认/public目录外的文件无法通过URL直接访问。尝试访问你的域名/.env或你的域名/config/database.php，应返回404或403。
后台登录保护：将后台登录路径从默认的/admin改为自定义路径（如/emshop_admin_2026），增加一道安全门槛。