PathOttobre 2026
Testare un login senza scrivere Playwright: account di prova, banner cookie, captcha
Il login è la porta di tutto il resto. Quando si rompe, il Suo uptime resta verde. Ecco come monitorare l’accesso in un vero Chrome, senza scrivere script.
Perché il login si rompe senza che l’uptime lo veda
La pagina /login risponde 200 anche quando il pulsante non fa più nulla. Uno script di terzi che non si carica, un provider di identità che cambia il reindirizzamento, un campo rinominato dopo un aggiornamento: la pagina si apre, l’accesso fallisce.
L’unico test che lo dimostra è quello di un visitatore: aprire la pagina, inserire un’e-mail e una password, cliccare, poi verificare di arrivare davvero nell’area riservata.
Registrare il percorso invece di programmarlo
In Pathly, apre il Suo sito nel registratore e accede come al solito. Ogni clic e ogni inserimento diventa un passaggio. Termini con una verifica del testo su un elemento visibile solo dopo l’accesso, come il nome dell’account o «Esci».
- Aprire la pagina di accesso e attendere il modulo.
- Inserire l’e-mail e la password dell’account di prova.
- Cliccare su «Accedi» e poi verificare un testo dell’area riservata.
Se più avanti un selettore cambia, lo corregge nell’elenco dei passaggi, senza registrare tutto da capo. In caso di errore, l’esecuzione conserva lo screenshot del passaggio sbagliato.
Un account di prova dedicato, mai un account reale
La password inserita fa parte dello scenario. Crei quindi un account riservato al monitoraggio, senza diritti di amministrazione, senza dati dei clienti e con una password che non usa da nessun’altra parte. Se questo account trapela, non apre nulla di importante.
Banner cookie, captcha e autenticazione a due fattori
Il banner dei cookie si gestisce con un passaggio condizionale: se il pulsante «Accetta» è visibile, cliccare, altrimenti continuare. Il percorso non si rompe più il giorno in cui il banner non compare.
Un captcha o un codice monouso servono a bloccare i robot, e Pathly è un robot. Non cerchi di aggirarli: esenti l’account di prova lato sito, oppure riconosca il traffico di monitoraggio grazie a un’intestazione HTTP che definisce Lei e che Pathly aggiunge a ogni richiesta.
E se il login passa da un’API?
Per un’applicazione il cui front-end chiama un’API di autenticazione, Chain testa la stessa cosa senza aprire Chrome: una prima chiamata ottiene il token, la successiva lo usa su una route protetta. È più veloce e costa meno, ma non vede un pulsante rotto. I due si completano.