«Без паролей и боли»: как User Pool наводит порядок в тестовых учётных записях
- SQADays / 38
-
20 мин
В докладе будет разобран опыт создания и внедрения User Pool — инфраструктурного сервиса для безопасного хранения, авторизации и мониторинга тестовых аккаунтов.
Я расскажу:
• почему хранение паролей в конфигах, Excel и секрет-хранилищах не решает проблему конкурентного доступа;
• почему готовые IAM-решения (Keycloak, Cognito) плохо подходят для задач тестирования;
• как реализовать авторизацию в тестах без передачи паролей тестировщикам и автотестам;
• как устроена система блокировок, предотвращающая одновременное использование одной учётной записи;
• как организовать аудит и мониторинг использования тестовых аккаунтов;
• как User Pool используется в реальных сценариях со сложной авторизацией (включая MFA и внешние провайдеры).