El inbox es el punto medio, no la meta
Cómo probar la verificación de email del registro hasta la cuenta verificada
Prueba el registro como transición de estado: dirección limpia, mensaje actual, acción de verificación y cuenta finalmente reconocida como verificada.
Un test puede parecer correcto en cuanto aparece el correo de verificación, aunque el enlace apunte al entorno equivocado o el usuario nunca cambie a estado verificado. La prueba útil sigue una identidad concreta desde el formulario hasta el estado final y demuestra que el mensaje pertenece a ese intento.
Recorre la máquina de estados
- 1
Empieza con una dirección nueva
Evita confundir un alta con reglas de duplicados o reenvío.
- 2
Haz un solo registro
Guarda identidad, locale y entorno esperados.
- 3
Relaciona el mensaje con ese registro
Comprueba destinatario, tiempo, host y código o token.
- 4
Ejecuta la verificación pública
No marques la cuenta directamente en base de datos.
- 5
Afirma el estado verificado
Comprueba que las reglas del producto cambian realmente.
Casos negativos
| Caso | Qué comprobar | Qué evita |
|---|---|---|
| Mensaje viejo | No verifica el intento equivocado | Falso positivo |
| Host incorrecto | Staging no cruza a producción | Defecto de entorno |
| Token caducado | Falla con recuperación segura | Uso tardío |
| Segundo uso | Sigue la política prevista | Replay o doble clic |
Verificado es estado de identidad
OWASP trata el email verificado como parte de un sistema de identidad y Auth0 permite condicionar acceso al estado de verificación. Por eso una pantalla que dice «revisa tu correo» no es la aserción final.
Comprueba el estado real para detectar emails correctos con transiciones backend rotas.
Evidencia de fallo
- Dirección y entorno
- Respuesta post-registro
- Remitente, asunto y hora
- Host de verificación saneado
- Estado antes y después
La verificación de registro termina cuando la identidad correcta alcanza el estado verificado prometido. El email es parte de la prueba, no la definición completa de éxito.
¿Necesitas un destinatario limpio para QA manual de correo?
Usa MailOnce para inspeccionar mensajes reales de registro, OTP, enlaces mágicos, restablecimiento de contraseña y notificaciones sin convertir tu correo personal en datos de prueba.
Crear correo temporalFuentes y lectura adicional
Documentación primaria de seguridad y ejecución de pruebas usada para fundamentar la guía.
Sigue probando
Continúa con el siguiente límite dentro del mismo problema de pruebas de correo.