Пользователь сменил пароль и потерял доступ. Что проворонил тестировщик?
Одноразовая ссылка сработала только один раз, старый пароль больше не подходил, а все проверки прошли. И всё же пользователь снова потерял доступ к аккаунту.
Разбираемся, какой сценарий пропустил тестировщик и почему проверять отдельный токен недостаточно.
Это отрывок статьи. Полную версию читайте на сайте источника по ссылке ниже.
Источник: Habr