Je přijatelná praxe zahrnovat pole pro přihlášení a heslo přímo do testovacích scénářů autorizace?

Není vhodné přímo v testovacích scénářích uvádět skutečné přihlašovací údaje a hesla z několika důvodů:

• Bezpečnost: Ukládání skutečných přihlašovacích údajů v kódu může vést k únikům dat.
• Udržovatelnost: Při změně dat je třeba upravit testy.
• Flexibilita: Testy jsou méně univerzální.

Je lepší používat:

• Konfigurační soubory nebo proměnné prostředí pro ukládání přihlašovacích údajů.
• Falešné nebo testovací účty, speciálně vytvořené pro automatizaci.
• Tajné správce nebo systémy správy konfigurace.

Tímto způsobem je v testech lepší odkazovat na externí zdroje dat než hardcodovat přihlašovací údaje a hesla.