Je vhodné zahrnúť polia pre prihlásenie a heslo priamo do testovacích scenárov autorizácie?

Neodporúča sa zahrnúť skutočné prihlasovacie údaje a heslá priamo do testovacích scenárov z niekoľkých dôvodov:

• Bezpečnosť: Ukladanie skutočných prihlasovacích údajov v kóde môže viesť k únikom dát.
• Udržiavateľnosť: Pri zmene údajov je potrebné upraviť testy.
• Flexibilita: Testy sa stávajú menej univerzálnymi.

Je lepšie používať:

• Konfiguračné súbory alebo premenné prostredia na ukladanie prihlasovacích údajov.
• Falošné alebo testovacie účty, špeciálne vytvorené na automatizáciu.
• Tajné manažéry alebo systémy správy konfigurácie.

Týmto spôsobom je v testoch lepšie odkazovať na externé zdroje dát, než hardkódovať prihlasovacie údaje a heslá.