Utviklerguide: Testing av e-postflyter ende-til-ende (Registrering, OTP, Tilbakestilling, Webhooks)
E-postflyter er produktkritiske og enkle å ødelegge. En enkelt feil URL, manglende token eller leveringsproblem kan føre til registreringsfeil eller kontolåsing. Denne guiden gir en repeterbar arbeidsflyt for ende-til-ende testing.
1) Hva som skal testes (kjerne-sjekkliste)
- Malgjengivelse: desktop + mobil; sørg for at knapper og tekst er lesbare.
- Lenkekorrekthet: ingen staging-lenker i produksjon; ingen blanding av http/https.
- Token-logikk: utløp fungerer; tokens er engangsbruk når nødvendig.
- Gjenutsendingspolicy: hastighetsbegrensninger forhindrer spam og misbruk; brukermeldinger er klare.
- Lokalisering: korrekt språk, datoformater og støtte for RTL hvis aktuelt.
2) Bruk en fersk innboks per scenario
Delte testinnbokser skaper forvirrende rester. En fersk engangsinnboks per testrunde holder resultatene rene.
Opprett en postkasse: TempMailbox
3) Verifiser brukerreisen, ikke bare e-posten
For hver flyt (registreringsverifisering, OTP, tilbakestilling):
- Utled e-posten fra produktets brukergrensesnitt eller API.
- Bekreft leveringstid (mål median og hale-latens).
- Åpne og verifiser CTA-mål (spørringsparametere, tokens, omdirigeringsatferd).
- Bekreft resultater etter klikk (verifisert flagg satt, sesjon opprettet, passende suksessside).
4) Test kanttilfeller med vilje
- Utløpt token (skal feile grasiøst)
- Dobbeltklikk på lenken (skal ikke ødelegge tilstand)
- Gjenutsend flere ganger (håndhev nedkjøling)
- Feil e-post skrevet inn og deretter korrigert (oppdateringsbane)
5) Observabilitet: følg de riktige måleparametrene
- Suksessrate for sending
- Avvisningsrate og leverandøravslag
- Fullføringsrate for verifisering
- Tidsfordeling til verifisering
6) Grunnleggende sikkerhet (ikke hopp over)
- Tokens bør være tilfeldige, avgrensede og tidsbegrensede.
- Unngå å legge sensitive brukeridentifikatorer i URL-er.
- Ugyldiggjør tokens etter bruk når det er passende.
7) Hold QA etisk og trygt
Bruk engangsinnbokser for legitim testing og personvernshygiene. Ikke bruk dem til misbruk, svindel eller for å omgå regler for andre tjenester.
