Udviklervejledning: Test af e-mailflows fra ende til anden (Tilmelding, OTP, Nulstilling, Webhooks)
E-mailflows er produktkritiske og lette at ødelægge. En enkelt forkert URL, manglende token eller leveringsproblem kan skabe tilmeldingsfejl eller kontolåsninger. Denne vejledning giver en gentagelig arbejdsgang til test fra ende til anden.
1) Hvad skal testes (kernecheckliste)
- Skabelonrendering: desktop + mobil; sørg for, at knapper og tekst er læselige.
- Linkkorrekthed: ingen staging-links i produktion; ingen blanding af http/https.
- Tokenlogik: udløb fungerer; tokens er engangsbrug, når det er nødvendigt.
- Genafsendelsespolitik: hastighedsbegrænsninger forhindrer spam og misbrug; brugermeddelelser er klare.
- Lokalisering: korrekt sprog, datoformater og RTL-understøttelse, hvis relevant.
2) Brug en frisk indbakke pr. scenarie
Delte testindbakker skaber forvirrende rester. En frisk engangsindbakke pr. testrun holder resultaterne rene.
Opret en postkasse: TempMailbox
3) Bekræft brugerrejsen, ikke kun e-mailen
For hvert flow (tilmeldingsverifikation, OTP, nulstilling):
- Udløs e-mailen fra produktets UI eller API.
- Bekræft leveringstid (mål median og tail-latens).
- Åbn og verificer CTA-mål (forespørgselsparametre, tokens, omdirigeringsadfærd).
- Bekræft resultater efter klik (verificeret flag sat, session oprettet, passende succes-side).
4) Test kanttilfælde med vilje
- Udløbet token (skal fejle yndefuldt)
- Dobbeltklik på linket (skal ikke bryde tilstand)
- Genafsend flere gange (håndhæv cooldown)
- Forkert e-mail indtastet og derefter rettet (opdater sti)
5) Observabilitet: spor de rigtige målinger
- Succesrate for afsendelse
- Afvisningsrate og udbyderafvisninger
- Verifikationsfuldførelsesrate
- Tidsfordeling til verifikation
6) Sikkerhedsgrundlag (spring ikke over)
- Tokens skal være tilfældige, scoped og tidsbegrænsede.
- Undgå at placere følsomme brugeridentifikatorer i URL’er.
- Ugyldiggør tokens efter brug, når det er passende.
7) Hold QA etisk og sikkert
Brug engangsindbakker til legitim testning og privatlivshygiejne. Brug dem ikke til misbrug, svindel eller omgåelse af andre tjenesters regler.
