Da li je prihvatljivo uključiti polja za prijavu i lozinku direktno u test scenarije za autorizaciju?

Не препоручује се укључивање стварних корисничких имена и лозинки директно у тест сценарије из неколико разлога:

• Безбедност: Чување стварних података за пријаву у коду може довести до цурења података.
• Одрживост: При променама података, потребно је мењати тестове.
• Флексибилност: Тестови постају мање универзални.

Боље је користити:

• Конфигурационе датотеке или променљиве окружења за чување података за пријаву.
• Мокове или тест налоге, посебно креиране за аутоматизацију.
• Секрет менаџере или системе за управљање конфигурацијом.

На овај начин, у тестовима је боље позивати се на спољне изворе података, а не хардкодирати логин и лозинку.