Ar priimtina įtraukti prisijungimo ir slaptažodžio laukus tiesiogiai į autorizacijos testavimo scenarijus?

Testų scenarijuose nerekomenduojama tiesiogiai įtraukti tikrąjį prisijungimo vardą ir slaptažodį dėl kelių priežasčių:

• Sauga: Tikrų prisijungimo duomenų saugojimas kode gali sukelti duomenų nutekėjimą.
• Priežiūra: Kai duomenys keičiasi, reikia keisti testus.
• Lankstumas: Testai tampa mažiau universalūs.

Geriausia naudoti:

• Konfigūracijos failus arba aplinkos kintamuosius prisijungimo duomenims saugoti.
• Sukurtus specialiai automatizacijai netikrinius arba testinius paskyrimus.
• Slaptų valdytojų arba konfigūracijos valdymo sistemų.

Taip pat, testuose geriau nurodyti išorinius duomenų šaltinius, o ne kietai koduoti prisijungimo duomenis ir slaptažodį.