Czy dopuszczalne jest umieszczanie pól logowania i hasła bezpośrednio w scenariuszach testowych autoryzacji?

Nie zaleca się bezpośredniego umieszczania prawdziwego loginu i hasła w scenariuszach testowych z kilku powodów:

• Bezpieczeństwo: Przechowywanie prawdziwych danych uwierzytelniających w kodzie może prowadzić do wycieków danych.
• Utrzymanie: Przy zmianie danych konieczna będzie modyfikacja testów.
• Elastyczność: Testy stają się mniej uniwersalne.

Lepszym rozwiązaniem jest:

• Używanie plików konfiguracyjnych lub zmiennych środowiskowych do przechowywania danych uwierzytelniających.
• Konta symulowane lub testowe, specjalnie tworzone do automatyzacji.
• Menedżery sekretów lub systemy zarządzania konfiguracją.

W ten sposób w testach lepiej odwoływać się do zewnętrznych źródeł danych, a nie hardkodować login i hasło.