Ontwikkelaarsgids: End-to-End Testen van E-mailstromen (Aanmelden, OTP, Reset, Webhooks)
E-mailstromen zijn cruciaal voor het product en gemakkelijk te breken. Een enkele verkeerde URL, ontbrekende token of bezorgprobleem kan aanmeldfouten of accountvergrendelingen veroorzaken. Deze gids biedt een herhaalbare werkstroom voor end-to-end testen.
1) Wat te testen (kernchecklist)
- Sjabloonweergave: desktop + mobiel; zorg dat knoppen en tekst leesbaar zijn.
- Correctheid van links: geen staging-links in productie; geen gemengde http/https.
- Tokenlogica: verval werkt; tokens zijn eenmalig te gebruiken indien nodig.
- Beleid voor opnieuw verzenden: snelheidslimieten voorkomen spam en misbruik; gebruikersberichten zijn duidelijk.
- Lokalisatie: juiste taal, datumformaten en RTL-ondersteuning indien van toepassing.
2) Gebruik een verse inbox per scenario
Gedeelde testinboxen creëren verwarrende resten. Een verse wegwerp-inbox per testrun houdt resultaten schoon.
Maak een mailbox aan: TempMailbox
3) Verifieer de gebruikersreis, niet alleen de e-mail
Voor elke stroom (aanmeldverificatie, OTP, reset):
- Trigger de e-mail vanuit de product-UI of API.
- Bevestig bezorgtijd (meet mediaan en uiterste latentie).
- Open en verifieer CTA-doelen (queryparameters, tokens, omleidingsgedrag).
- Bevestig resultaten na klikken (verificatievlag ingesteld, sessie aangemaakt, juiste succespagina).
4) Test randgevallen bewust
- Verlopen token (moet netjes falen)
- Dubbel klikken op de link (mag de status niet breken)
- Meerdere keren opnieuw verzenden (handhaaf cooldown)
- Verkeerd e-mailadres ingevoerd en daarna gecorrigeerd (update pad)
5) Observeerbaarheid: volg de juiste statistieken
- Succespercentage verzending
- Bouncepercentage en afwijzingen door provider
- Voltooiingspercentage verificatie
- Tijd-tot-verificatie verdeling
6) Basisprincipes van beveiliging (niet overslaan)
- Tokens moeten willekeurig, gescopeerd en tijdgebonden zijn.
- Vermijd het plaatsen van gevoelige gebruikersidentificaties in URL's.
- Maak tokens ongeldig na gebruik indien passend.
7) Houd QA ethisch en veilig
Gebruik wegwerp-inboxen voor legitiem testen en privacyhygiëne. Gebruik ze niet voor misbruik, fraude of het omzeilen van regels van andere diensten.
