Maanantaiaamun tiketti: rekisteröitymisestä maksuun niin kuin oikea käyttäjä sen kokee

Kuvittele tukitiketti, jonka otsikossa on neljä sanaa: maksoin, mitään ei tapahtunut, apua. Se saapuu maanantaina kello 8.52 — pahimpaan mahdolliseen hetkeen alkaa oppia uutta omasta maksuvirrastaan. Jos olet työskennellyt maksullisen tuotteen parissa jonkin aikaa, jokin versio tästä tuntuu tutulta.

Asiakas ei tehnyt mitään poikkeuksellista. Rekisteröityi sunnuntai-iltana, kiinnostui muusta ennen kuin ehti avata vahvistusviestin, palasi seuraavana aamuna, meni suoraan hinnoittelusivulle ja maksoi. Veloitus meni läpi. Ja sitten ei mitään — ei kuittia, ei tilauspäivitystä, ei tervetuloviestiä. Tuotteen näkökulmasta tämä on puolivalmis rekisteröityminen, joka sattuu myös maksaneen.

Kaikki testit ovat vihreitä. Rekisteröityminen on testattu. Sähköpostien lähetys on testattu. Kassa on testattu perusteellisesti, ihmisten toimesta jotka välittävät. Bugi asuu siinä ainoassa paikassa, jota kukaan ei omista: kuitin luova taustatyö lukee kenttää, joka täyttyy vasta kun joku klikkaa vahvistuslinkkiä, ja tämä asiakas maksoi ennen klikkausta. Tapahtumaketju, joka on hänelle täysin arkinen ja jota yksikään testi ei ole koskaan suorittanut, koska jokainen testi lähtee liikkeelle jo vahvistetusta käyttäjästä.

Saumat toimivat juuri näin. Rekisteröitymistiimi omistaa rekisteröitymisen. Laskutustiimi omistaa laskutuksen. Väliin jäävä tila kuuluu sille, joka siitä sattuu kulkemaan — ja jos kukaan ei tee sitä tarkoituksella, ensimmäinen kulkija on maksava asiakas maanantaiaamuna.

Miksi et koskaan löydä näitä: et voi olla uusi

Nyt se kiusallinen osa. Vaikka tietäisit tällaisesta bugista, sen toistaminen on kömpelöä — koska et voi helposti olla uusi käyttäjä. Sähköpostiosoitteesi on jo käyttäjätaulussa. Se on myös asiakastietue maksupalveluntarjoajalla, kontakti markkinointityökalussa, rivi analytiikassa ja jäsen kahdessa ominaisuuslipun kohortissa, jotka olet unohtanut. Selaimesi kantaa mukanaan istuntoa, tallennettua korttia ja viime neljänneksellä suljettua käyttöönotto-opastetta.

Kun testaat rekisteröitymistä omalla osoitteellasi, kuljet polkua, jota yksikään oikea asiakas ei koskaan kulje. Ohitat juuri sen pätkän, johon he jumittuvat, etkä koskaan näe tyhjää tilaa, ensikertalaisen lisämyyntiä tai tervetuloviestiä, jonka lähetys hiljaisesti loppui maaliskuussa.

Aidosti uusi oleminen vaatii kaksi asiaa yhtä aikaa: identiteetin, jota järjestelmä ei ole koskaan nähnyt, ja selaimen, joka ei ole koskaan tavannut järjestelmää. Kummankin pystytys vie noin minuutin. Jätä jompikumpi väliin, eikä ajo kerro sinulle mitään.

Näyttämön pystyttäminen

Väliaikainen sähköposti hoitaa identiteettipuolen — osoite, jota ei ole missään pinossasi, valmiina sekunnissa ja yhä luettavissa, kun kuitti ilmestyy kahtakymmentä minuuttia myöhemmin. Loput on pelkkää kurinalaisuutta tilan suhteen:

• Puhdas selainprofiili, ei pelkkä yksityinen ikkuna. Incognito hoitaa evästeet, mutta erillinen profiili tarkoittaa lisäksi ettei laajennuksia eikä automaattisesti täytettyä korttia ole — molemmat muuttavat hiljaa sitä, mitä kassalla tapahtuu.
• Osoite, jota tämä tuote ei ole koskaan nähnyt, jotta luot uuden tietueen etkä törmää olemassa olevaan.
• Tuore maksuidentiteetti myös. Testiasiakkaan uudelleenkäyttö tarkoittaa hänen tallennettujen korttiensa ja laskuhistoriansa uudelleenkäyttöä, eli täsmälleen sitä tilaa, jota ensiostajalla ei ole.
• Eri nimi ja eri yritys. Testidatalta näyttävä data laukaisee eri validoinnit kuin ihmiseltä näyttävä data.
• Staging-ympäristö, osoitettuna maksupalveluntarjoajaan testitilassa. Ei koskaan tuotantoa, ei koskaan oikeaa korttia.

Vaihe 1: Rekisteröidy ja lue viesti oikeasti

Liitä osoite ja lähetä. Viestin pitäisi saapua parissa sekunnissa — jos siihen menee kolmekymmentä, kirjaa se ylös, sillä puoli minuuttia "tarkista postilaatikkosi" -ruutua tuijottava käyttäjä on käyttäjä, joka alkaa epäillä sinua. Lue viesti sitten kunnolla sen sijaan, että metsästät pelkkää painiketta:

• Saapumisaika. Mittaa se. Tämä on mittari, joka heikkenee kuormituksessa, eikä kukaan huomaa sitä ennen julkaisupäivää.
• Keneltä se tulee. Luettava brändinimi vai no-reply-isäntänimi? Päätyykö vastaus ihmiselle vai katoaako se?
• Linkki, klikattuna kahdesti. Kerran vahvistamiseen. Toisen kerran varmistaaksesi, että tunniste on kertakäyttöinen ja toinen yritys hylätään kohteliaasti eikä heitä 500-virhettä.
• Vanheneminen. Jätä yksi käyttämättä yli sen eliniän ja tarkista, että se hylätään viestillä, joka kertoo miten saa uuden.
• Kirjainkoko. Rekisteröidy uudelleen eri kirjainkoolla. Verkkotunnus on kirjainkoosta riippumaton RFC 5321:n mukaan, ja käytännössä jokainen tuote käsittelee myös paikallisosan samoin — tästä ei siis saa syntyä toista tiliä.
• Vahvistamaton tila — juuri se avausskenaariosta. Ennen kuin klikkaat mitään, katso mitä sovellus jo sallii. Voitko kutsua tiimiläisiä? Voitko maksaa? Joskus se on tarkoituksellista. Joskus se on maanantaiaamun tiketti odottamassa tapahtumistaan.

Jos vahvistus on pääasiallinen huolesi, se ansaitsee oman istuntonsa — pureuduimme tunnisteisiin ja reunatapauksiin syvemmin artikkelissa näin kehittäjät testaavat sähköpostivahvistusta.

Vaihe 2: Hiljainen pätkä ennen kuin rahaa liikkuu

Vahvistuksen ja maksun väliin asettuu pieni rypäs automaattisia viestejä — tervetuloa, käyttöönottomuistutus, "viimeistele tilisi asetukset". Nämä ovat useimmissa tuotteissa vähiten testattuja sähköposteja, koska ne lähettää taustatyö eikä painike, jota joku painaa testin aikana.

Jätä postilaatikko auki ja seuraa. Kaksinkertainen tervetuloviesti, yhdeksänkymmentä sekuntia rekisteröitymisen jälkeen laukeava muistutus tai tervehdys nimelle, jota et koskaan kirjoittanut — kaikki aitoja vikoja, ja kaikki näkymättömiä, ellei ihminen lue postilaatikkoa.

Vaihe 3: Maksuvaihe — aina hiekkalaatikossa

Nyt se osa, jota kaikki kiertelevät, koska maksuihin koskeminen tuntuu vaaralliselta. Ne ovat vaarallisia vain väärässä ympäristössä. Jokainen vakavasti otettava palveluntarjoaja toimittaa hiekkalaatikon juuri tähän: Stripe julkaisee kokonaisen sarjan testikortteja, ja PayPal tarjoaa hiekkalaatikkotilejä, jotka käyttäytyvät kuin oikeat liikuttamatta senttiäkään.

Käytä niitä. Älä koskaan syötä aitoa korttinumeroa testiympäristöön — ei omaasi, saati kollegan tai asiakkaan. Oikeat korttitiedot vetävät koneen, jolla työskentelet, PCI DSS -soveltamisalaan, ja staging-kone on viimeinen paikka, johon se kuuluu. Testinumerot ovat olemassa, jotta tämä ei koskaan olisi harkintakysymys.

Arvo syntyy kieltäytymisestä pysähtyä onnelliseen polkuun. Kassaa, joka toimii vain kun kaikki menee oikein, ei ole oikeasti testattu:

• Puhdas onnistuminen. Maksu hyväksytty, tilaus oikeasti aktivoitu, käyttäjä laskeutuu johonkin mielekkääseen eikä tyhjälle työpöydälle.
• Tavallinen hylkäys. Saako käyttäjä selkeän selityksen ja säilyttääkö lomaketietonsa, vai saako hän pinojäljen ja tyhjän ostoskorin?
• Katteen puute. Eri asia kuin yleinen hylkäys, ja oman sanamuotonsa arvoinen.
• 3-D Secure -haaste. Vahva asiakastunnistus on pakollinen monilla markkinoilla. Suorita se kerran loppuun — aja se sitten uudelleen ja keskeytä puolivälissä. Keskeytynyt haaste ei saa jättää jälkeensä puolivalmista tilausta.
• Vanhentunut kortti ja väärä CVC. Kaksi virhepolkua, jotka rakastavat lyyhistyä yhdeksi hyödyttömäksi viestiksi.
• Kaksoislähetys. Klikkaa maksa kahdesti, nopeasti. Yksi veloitus, ei kahta. Tämä on listan kallein bugi, jos se pääsee karkuun.
• Takaisin-painike. Maksa, siirry takaisin, lähetä uudelleen. Sama kysymys, eri ovi.
• Valuutta ja verot. Jos veloitat alueita eri tavoin, aja kaksi. Vero lasketaan yhdessä paikassa ja näytetään kolmessa, ja nuo kolme ajautuvat erilleen.

Jos käytät Stripeä, alla olevat numerot kattavat koko listan ja säästävät sinut dokumentaation kaivelulta kesken ajon. Yhdistä mikä tahansa niistä tulevaisuuteen sijoittuvaan voimassaolopäivään ja mihin tahansa kolminumeroiseen CVC-koodiin:

• 4242 4242 4242 4242 — puhdas onnistuminen. Lähtötasosi.
• 4000 0000 0000 0002 — yleinen hylkäys.
• 4000 0000 0000 9995 — katteen puute, jonka pitäisi näyttäytyä käyttäjälle eri tavalla kuin yleisen hylkäyksen.
• 4000 0000 0000 0069 — vanhentunut kortti.
• 4000 0000 0000 0127 — virheellinen CVC.
• 4000 0025 0000 3155 — pakottaa 3-D Secure -tunnistautumisen. Aja se kahdesti: kerran loppuun asti, kerran puolivälissä keskeytettynä.

Muut palveluntarjoajat julkaisevat vastaavat sarjat, joten samat kuusi skenaariota siirtyvät mukana — vain numerot vaihtuvat. Ne kannattaa aika ajoin tarkistaa ajantasaisesta testidokumentaatiosta, sillä palveluntarjoajat päivittävät niitä.

Vaihe 4: Kuitti on osa tuotetta

Sillä hetkellä kun maksu menee läpi, postilaatikosta tulee testin kiinnostavin näkymä. Kuitit rakennetaan viimeisenä ja unohdetaan ensimmäisenä, mutta asiakkaalle juuri se on tosite, joka todistaa koko asian tapahtuneen — tiedosto, jonka hän välittää taloushallintoon, liite kululaskuun.

• Summa täsmää kassasivun kanssa. Ilmeistä, ja pitää paikkansa harvemmin kuin toivoisi heti kun alennukset, jaksotukset ja valuuttamuunnokset astuvat kuvaan.
• Vero on eritelty oikein sille alueelle, jonka testasit.
• Tilauksen nimi on asiakkaalle näkyvä nimi, ei plan_pro_v2_2024.
• Laskunumero, päivämäärä ja yritystiedot ovat mukana ja ihmisen luettavissa.
• PDF tai isännöity laskulinkki avautuu myös kirjautumattomalle. Välitetyn viestin saavalla taloushallinnon henkilöllä ei ole tiliä.
• Jokainen linkki osoittaa julkiseen paikkaan. Staging vuotaa localhost-osoitteita sähköposteihin suurella innolla.

Vaihe 5: Uusiutumiset ja epäonnistuneet maksut ilman kuukauden odottelua

Tilausbugit piileksivät tulevaisuudessa, ja siksi ne selviävät niin pitkään. Uusiutumisveloitus, varoitus vanhenevasta kortista, perintäviestisarja, lopullinen peruutusilmoitus — kaikki tapahtuu viikkoja julkaisun jälkeen, eikä siinä vaiheessa kukaan enää vahdi postilaatikkoa.

Sinun ei tarvitse odottaa. Stripen testikellot kelaavat testiasiakkaan laskutusjaksojen läpi sekunneissa, ja useimmilla palveluntarjoajilla on vastaava. Suuntaa se kertakäyttöiseen postilaatikkoon, niin vuoden edestä laskutuskirjeenvaihtoa saapuu muutamassa minuutissa:

• Uusiutumiskuitti lähtee oikeana päivänä oikeasta summasta.
• Ilmoitus tulevasta veloituksesta, jos sellaisen lähetät, saapuu tarpeeksi ajoissa ollakseen hyödyllinen.
• Perintäviestisarja kiristyy järkevästi epäonnistuvan kortin kohdalla — ja pysähtyy sillä hetkellä kun maksu onnistuu. Kenenkään jo maksaneen ei pidä saada kolmatta äkäistä muistutusta.
• Tason laskun ja käytön eston ilmoitukset vastaavat sitä, mitä tili oikeasti vielä pystyy tekemään.

Vaihe 6: Peruuta, sitten hyvitä

Kävele loppuun asti. Peruuta ja tarkista, kertooko vahvistus totuuden siitä, jatkuuko käyttöoikeus maksetun jakson loppuun vai päättyykö se heti — tuo yksi lause tuottaa enemmän äkäisiä jatkotikettejä kuin mikään muu laskutuksessa. Tee sen jälkeen hyvitys palveluntarjoajan puolelta ja varmista, että hyvityslasku tai hyvitysvahvistus todella saapuu asiakkaalle sen sijaan, että raha liikkuisi äänettömästi näkymässä, jota hän ei näe.

Tarkistus, jonka jokainen viesti saa

Riippumatta siitä mikä sen tuotti, jokainen sähköposti saa saman nopean silmäilyn. Sekunteja, kun siitä on tullut tapa:

• Se saapui, ja nimenomaan saapuneisiin eikä hiljaisesti hylättynä.
• Mikään ei näy raakana paikkamerkkinä. Ratkaisematon tunniste tervehdyksessä on tämän artikkelin nolointa bugia, ja sitä päätyy tuotantoon jatkuvasti.
• Pelkkä tekstiversio on olemassa ja luettavissa kunnolla. Monet sähköpostiohjelmat ja ruudunlukijat käyttävät sitä HTML:n sijaan.
• Linkit ovat absoluuttisia ja julkisia.
• Markkinointipostissa on toimiva peruutus, mukaan lukien RFC 8058:n yhden klikkauksen otsake, joka on Googlen lähettäjäohjeiden myötä käytännössä pakollinen massalähettäjille. Tapahtumakuiteissa sitä ei pidä olla.
• Tunnistautuminen menee läpi. Jos testipostit toimitetaan huonosti, selvitä se nyt — miksi tapahtumasähköpostit päätyvät roskapostiin käy syyt läpi.

Miksi kertakäyttöinen postilaatikko sopii tähän kierrokseen

Tämän tekee toimivaksi se, että postilaatikko on kertakäyttöinen olematta hyödyttömän lyhytikäinen. Viestit saapuvat reaaliajassa, joten näet jokaisen laskeutuvan juuri sillä hetkellä kun järjestelmä sen lähettää, ja syy ja seuraus pysyvät ilmeisinä. Osoite kestää tunnin, mikä kattaa mukavasti rekisteröitymisen, kassan, 3-D Secure -kiertotien ja eteenpäin kelatun laskutusjakson — kymmenen minuutin postilaatikolla on tapana vanhentua juuri kun kuitti olisi tulossa.

Eikä jälkeenpäin ole mitään siivottavaa. Ei testitilejä kasautumassa oikean osoitteesi päälle, ei jaettua QA-postilaatikkoa jossa kuuden ihmisen ajot sekoittuvat, ei arvailua siitä kuuluuko ruudulla oleva viesti tämän päivän ajoon vai viime torstain. Seuraava yritys alkaa aidosti tyhjältä pöydältä, ja siinä on koko pointti. Jos haluat tarkat tiedot siitä mitä kaikelle tapahtuu tunnin päätteeksi, kirjoitimme siitä artikkelissa mitä tapahtuu tunnin jälkeen.

Mitä tämä oikeasti nappaa

Tällainen ajo kaivaa luotettavasti esiin yhden tietyn vikaperheen — ne, jotka elävät järjestelmien välissä eivätkä niiden sisällä:

• Kuitteja, jotka eivät koskaan lähde, koska myöhempi taustatyö tarvitsee kentän, jonka täysin toinen vaihe asettaa. (Terve, maanantai.)
• Kaksinkertaisia veloituksia yhdestä kärsimättömästä toisesta klikkauksesta.
• Tervetuloviestejä, jotka laukeavat kahdesti tai eivät koskaan niille, jotka maksavat ennen vahvistusta.
• Maksu onnistuu, mutta tilaus jää hiljaa aktivoitumatta ja maksava asiakas jää ilmaistasolle.
• Keskeytyneitä 3-D Secure -haasteita, jotka jättävät jälkeensä orpoja puolikkaita tilauksia.
• Staging-osoitteita viesteissä, jotka olivat yhden asetuslipun päässä asiakkaille päätymisestä.
• Perintäviestisarjoja, jotka jahtaavat yhä jo maksanutta.

Yksi varoitus, suoraan sanottuna

Tämä on tekniikka, jolla testataan ohjelmistoa josta olet vastuussa, hallitsemassasi ympäristössä, maksuhiekkalaatikkoa vasten. Se ei ole keino kerätä ilmaisia kokeilujaksoja, kiertää maksumuuria tai valmistaa tilejä jonkun toisen palveluun. Se on väärinkäyttöä, se on syy siihen että kertakäyttöisten sähköpostien tarjoajat päätyvät estolistoille, eikä se ole tämän työkalun tarkoitus.

Rajoitus pätee myös toiseen suuntaan: kertakäyttöinen postilaatikko on tarkoituksella väliaikainen, joten älä koskaan kiinnitä siihen tiliä, joka sinun täytyy säilyttää. Jos et saa sitä palautettua ilman postilaatikkoa, käytä oikeaa osoitetta. Alias vastaan väliaikainen osoite on oikea luettava, jos et ole varma kummalla puolella tuota rajaa seisot.

Tee siitä rutiini, älä sankaritekoa

Tiimit jotka nappaavat tällaista eivät ole niitä, joilla on hienoimmat testisuunnitelmat. Ne ovat niitä, jotka kävelevät koko polun tuntemattomana ennen kuin mitään merkittävää julkaistaan — uusi postilaatikko, puhdas profiili, rekisteröidy, vahvista, maksa testikortilla, lue jokainen viesti, peruuta, hyvitä. Puoli tuntia, täysin käsin, ja se löytää yhä asioita joita automaattinen testipaketti ei rakenteellisesti voi löytää, koska paketti on rakennettu samojen oletusten varaan kuin koodi.

Merkitse se kalenteriin — kerran kahdessa viikossa tai ennen jokaista julkaisua joka koskettaa rekisteröitymistä tai laskutusta. Ensimmäinen ajo kaivaa lähes aina esiin jotain jota kukaan ei ollut huomannut, ja maanantaiaamun tiketti lakkaa olemasta asia joka sattuu sinulle. Hanki tuore kertakäyttöinen sähköposti ja kävele polku läpi.