Tester les liens magiques et la connexion sans mot de passe

Pourquoi les liens magiques se cassent facilement en test

• Ils sont à usage unique. Les outils de sécurité e-mail d’entreprise, les aperçus de liens et certaines apps de messagerie ouvrent les liens pour les analyser. Si cela arrive en premier, votre clic tombe sur « lien déjà utilisé ».
• Plusieurs demandes, plusieurs liens. Demandez deux liens et seul le plus récent peut fonctionner. Dans une boîte de réception partagée, difficile de savoir lequel est lequel.
• Règles d’appareil et de navigateur. Selon votre configuration, le lien peut devoir être ouvert dans le navigateur qui l’a demandé.
• Redirections. Une fois la connexion terminée, l’utilisateur est redirigé vers votre app. Si cette adresse est fausse, tout semble correct jusqu’à la dernière étape.

Comment Proxy Mail QA vous aide

1. Créez une adresse et demandez un lien magique depuis votre app.
2. La ligne affiche un bouton Se connecter dès l’arrivée de l’e-mail. Rien n’a ouvert le lien avant vous.
3. Cliquez dessus : il s’ouvre dans un nouvel onglet sans référent, comme dans l’app de messagerie d’un utilisateur prudent.
4. Si le lien, ou la page vers laquelle il redirige après la connexion, pointe vers localhost ou une autre adresse locale, nous le signalons pour que vous puissiez distinguer un environnement défaillant d’un parcours défaillant.

Ce qu’il faut vérifier dans un e-mail de lien magique

• Le lien vous connecte une seule fois, et un second clic explique qu’il a déjà été utilisé.
• Demander un nouveau lien désactive l’ancien, si c’est votre politique.
• La durée de validité est indiquée dans l’e-mail et correspond à ce que l’application applique.
• Ouvrir le lien sur un autre appareil fait ce que vous attendez, avec un message clair s’il ne peut pas aboutir sur cet appareil.
• Après la connexion, l’utilisateur arrive sur la page qu’il essayait d’atteindre.