Flutter登录API单元测试：是否需硬编码邮箱密码入userLoginApi？

问题背景 #

我正在编写Flutter的单元测试，针对以邮箱和密码为请求体的登录POST API。以下是我的测试代码：

group(
    "User Auth - ",
    () {
      group(
        'get Auth function',
        () {
          test(
              'given Login Authentication class when loginApi Func is called'
              ' status code is 200 then a user model or 1 should be returned',
              () async {
            //Arrange
            // Act
            final result = await loginController.userLoginApi(password: '12345',email: 'xyz@gmail.com');
            debugPrint("resulttt $result");
            // Assert
            expect(result, 1);
          });
        },
      );

请问是否需要将邮箱和密码以硬编码的形式作为参数传入userLoginApi方法？

解决方案：不建议硬编码，推荐这些规范方式 #

• 定义测试常量：把测试用的邮箱、密码抽成顶部的常量，比如：

  const _testEmail = 'xyz@gmail.com';
  const _testPassword = '12345';
  

  后续调用时直接传常量，修改时只需改一处，代码更易维护。
• 多场景测试用例：如果需要测试不同登录场景（合法账号、错误密码、空邮箱等），可以编写测试数据生成函数，或者用数据类封装不同测试场景的参数，批量生成测试用例。
• 环境变量存储敏感信息：如果测试用的是真实环境的测试账号，把账号信息存在环境变量中，通过Platform.environment读取，避免敏感信息暴露在代码仓库里。

硬编码的弊端 #

1. 敏感信息直接暴露在代码中，上传到公共仓库存在安全风险。
2. 后续修改测试账号需要逐个查找硬编码位置，维护成本高。
3. 无法快速切换不同测试场景，灵活性差。

如果是临时调试，硬编码可以凑合用，但正式的单元测试一定要采用更规范的参数传递方式。

内容的提问来源于stack exchange，提问作者Riot