Änderungen der Wiederherstellungskontakte als Zustandsübergang testen

Ziel

Prüfen, welche Wiederherstellungsziele während eines Kontaktänderungs-Ablaufs wirksam werden. Dieser Vorschlag behandelt alte, ausstehende und bestätigte Ziele als getrennte Zustände, statt anzunehmen, dass ein gespeichertes Feld bereits vertrauenswürdig ist.

Voraussetzungen

Ein Wegwerf-Kontensystem, synthetische Kontaktadressen und eine lokale Zustellsenke verwenden. Festlegen, wann das neue Ziel das Konto wiederherstellen darf und wann das alte Ziel nicht mehr funktionieren darf.

Schritte

1. Den ursprünglichen, bestätigten Kontakt herstellen und im Labor eine harmlose Kontrolle des Wiederherstellungsablaufs durchführen. Nur synthetische Zustellkennzeichen und den resultierenden Kontostand festhalten.

2. Eine Kontaktänderung beginnen, ohne deren Bestätigungsschritt abzuschliessen. Die Wiederherstellung über die normale Testschnittstelle auslösen und Zustellung sowie Berechtigung mit der erklärten Strategie für den ausstehenden Zustand vergleichen.

3. Die Bestätigung abschliessen und die Wiederherstellung wiederholen. Sowohl altes als auch neues Ziel inspizieren und dabei eine Änderungsbenachrichtigung von einer Nachricht unterscheiden, die tatsächlich Wiederherstellungsbefugnis erteilt.

4. Eine gesonderte ausstehende Änderung mit den von der Fixtur unterstützten Verwaltungskontrollen abbrechen oder ablaufen lassen. Bestätigen, dass das aufgegebene Ziel auch durch eine spätere, unabhängige Profilaktualisierung nie wirksam wird.

5. Zustandsübergangs-Prüfungen um die Implementierung der Kontaktänderung herum ergänzen. Gewöhnliche Wiederherstellungen und Kontaktaktualisierungen erneut ausführen, damit das Ablehnen sämtlicher Wiederherstellungsanfragen nicht als erfolgreiche Behebung gilt.

Erwartetes Ergebnis

Das Ergebnis sollte eine Zustandstabelle sein, die zeigt, welches synthetische Ziel bei jedem Übergang Wiederherstellungsbefugnis hat und welche Nachrichten nur ein Ereignis mitteilen.

Grenzen und Prüfbasis

Weder das Verhalten von E-Mail-Anbietern noch die Kryptografie von Wiederherstellungs-Token wird hier bewertet. Diese Methode schlägt nur Tests des von der Anwendung gewählten Kontakt-Lebenszyklus vor und benötigt eine kontrollierte Zustellumgebung. Dies ist eine ursprüngliche vorgeschlagene Methode; es wird keine Ausführung oder kein empirisches Ergebnis behauptet.