Είναι αποδεκτό να συμπεριλαμβάνονται πεδία σύνδεσης και κωδικού πρόσβασης απευθείας στα σενάρια δοκιμής αυθεντικοποίησης;

Δεν συνιστάται η άμεση συμπερίληψη πραγματικών στοιχείων σύνδεσης και κωδικού πρόσβασης σε σενάρια δοκιμών για διάφορους λόγους:

• Ασφάλεια: Η αποθήκευση πραγματικών διαπιστευτηρίων στον κώδικα μπορεί να οδηγήσει σε διαρροές δεδομένων.
• Διαχειρισιμότητα: Όταν αλλάζουν τα δεδομένα, πρέπει να τροποποιηθούν και τα τεστ.
• Ευελιξία: Τα τεστ γίνονται λιγότερο καθολικά.

Καλύτερα είναι:

• Να χρησιμοποιείτε αρχεία διαμόρφωσης ή μεταβλητές περιβάλλοντος για την αποθήκευση διαπιστευτηρίων.
• Ψεύτικοι ή δοκιμαστικοί λογαριασμοί, ειδικά δημιουργημένοι για αυτοματοποίηση.
• Διαχειριστές μυστικών ή συστήματα διαχείρισης διαμόρφωσης.

Έτσι, στα τεστ, είναι καλύτερο να αναφέρεστε σε εξωτερικές πηγές δεδομένων παρά να κωδικοποιείτε άμεσα το login και τον κωδικό πρόσβασης.