academia/docs/qa/QA-REPORT-STUDENT-ACTIVATIO...

7.3 KiB

QA Report: Student Activation Flow

Fecha: 2026-01-09 Tester: Claude AI (QA Automation) Ambiente: localhost:4200 (Frontend) / localhost:5000 (Backend) Navegador: Chromium (Playwright MCP) Version: 1.0.0


Resumen Ejecutivo

Metrica Resultado
Casos de Prueba 5
Pasados 5
Fallidos 0
Bloqueados 0
Cobertura Flujo completo de activacion

Estado General: PASSED


Flujo Probado

Admin Login → Crear Estudiante → Modal Activacion →
Validar Codigo → Activar Cuenta → Login Estudiante →
Dashboard Estudiante → Verificar Restricciones de Rol

Casos de Prueba

TC-001: Admin - Crear Nuevo Estudiante

Objetivo: Verificar que un administrador puede crear un estudiante y recibir codigo de activacion

Precondiciones:

  • Usuario admin logueado
  • Backend y frontend funcionando

Pasos:

  1. Navegar a Panel Admin
  2. Click en "Nuevo Estudiante"
  3. Completar formulario con datos validos
  4. Click en "Crear Estudiante"

Resultado Esperado: Modal de activacion con codigo y URL

Resultado Actual: PASSED

Evidencia:

Paso 1-2: Formulario vacio Formulario vacio

Paso 3: Formulario completado Formulario lleno

Paso 4: Modal de activacion Modal activacion

Datos del test:

  • Nombre: Laura Garcia QA
  • Email: laura.garcia.qa@example.com
  • Codigo generado: MSAGDM5DNLAF
  • URL: http://localhost:4200/activate?code=MSAGDM5DNLAF
  • Expiracion: 11/01/2026, 1:22 a.m.

TC-002: Validacion de Codigo de Activacion

Objetivo: Verificar que la pagina /activate valida correctamente el codigo

Precondiciones:

  • Codigo de activacion valido generado
  • Usuario no autenticado

Pasos:

  1. Navegar a URL de activacion con codigo
  2. Esperar validacion del servidor
  3. Verificar que muestra nombre del estudiante

Resultado Esperado: Pagina muestra "Bienvenido, [Nombre del Estudiante]"

Resultado Actual: PASSED

Evidencia:

Pagina de activacion validada Activacion validada

Observacion: El sistema correctamente identifica al estudiante "Laura Garcia QA" a partir del codigo.


TC-003: Activacion de Cuenta de Estudiante

Objetivo: Verificar que el estudiante puede crear credenciales y activar su cuenta

Precondiciones:

  • Codigo validado exitosamente
  • Formulario de activacion visible

Pasos:

  1. Ingresar nombre de usuario unico
  2. Ingresar contrasena (min 6 caracteres)
  3. Confirmar contrasena
  4. Click en "Activar Cuenta"

Resultado Esperado:

  • Cuenta activada exitosamente
  • Codigo de recuperacion mostrado
  • Redireccion a login

Resultado Actual: PASSED

Evidencia:

Formulario de activacion completado Form activacion

Activacion exitosa con codigo de recuperacion Activacion exitosa

Datos del test:

  • Usuario creado: laura.garcia
  • Contrasena: Laura123!
  • Codigo de recuperacion: HC6DU858GVMQ

Nota de Seguridad: El codigo de recuperacion se muestra solo UNA vez. El sistema advierte correctamente al usuario.


TC-004: Login de Estudiante Activado

Objetivo: Verificar que el estudiante puede iniciar sesion con las credenciales creadas

Precondiciones:

  • Cuenta activada exitosamente
  • Credenciales conocidas

Pasos:

  1. Navegar a pagina de login
  2. Ingresar usuario y contrasena
  3. Click en "Iniciar Sesion"

Resultado Esperado:

  • Login exitoso
  • Redireccion a dashboard de estudiante
  • Navegacion especifica de rol Student

Resultado Actual: PASSED

Evidencia:

Login page Login

Dashboard de estudiante Dashboard estudiante

Observaciones:

  • Navegacion muestra: "Mi Portal", "Mis Materias", "Compañeros" (rol Student)
  • NO muestra: "Panel Admin", "Gestion Estudiantes" (rol Admin)
  • Banner muestra nombre correcto: "Bienvenido, Laura Garcia QA"
  • Email mostrado correctamente
  • Contador de creditos: 0 (nuevo estudiante)

TC-005: Control de Acceso Basado en Roles

Objetivo: Verificar que estudiantes NO pueden acceder a rutas de administrador

Precondiciones:

  • Usuario estudiante logueado (laura.garcia)

Pasos:

  1. Intentar navegar a /admin
  2. Intentar navegar a /students

Resultado Esperado: Redireccion a /dashboard en ambos casos

Resultado Actual: PASSED

Evidencia:

Intento de acceso a /admin - Redirigido a dashboard Bloqueo admin

Observacion: El sistema correctamente redirige al estudiante a su dashboard cuando intenta acceder a rutas protegidas de administrador. La URL final es /dashboard en lugar de /admin o /students.


Comparacion de Roles

Navegacion por Rol

Elemento Admin Student
Panel Admin Si No
Gestion Estudiantes Si No
Mi Portal No Si
Mis Materias No Si
Compañeros No Si

Panel Admin vs Dashboard Estudiante

Admin Panel: Admin Panel

Student Dashboard: Student Dashboard


Funcionalidades Verificadas

Funcionalidad Estado Notas
Crear estudiante (Admin) PASS Genera codigo de 12 caracteres
Modal de activacion PASS Muestra codigo, URL, expiracion
Boton copiar codigo PASS Funcionalidad de clipboard
Validacion de codigo PASS Identifica estudiante correctamente
Formulario de activacion PASS Validaciones de password
Codigo de recuperacion PASS Se muestra solo una vez
Advertencia de seguridad PASS Warning visible
Login post-activacion PASS Credenciales funcionan
Dashboard de estudiante PASS Vista correcta por rol
Guards de rutas PASS Redireccion automatica
JWT con claims de rol PASS Backend valida correctamente

Defectos Encontrados

No se encontraron defectos en este flujo.


Recomendaciones

  1. Expiracion del codigo: El codigo expira en 48 horas. Considerar agregar opcion para regenerar codigo desde el panel de admin.

  2. Validacion de password: Actualmente solo valida minimo 6 caracteres. Considerar agregar requisitos de complejidad (mayusculas, numeros, caracteres especiales).

  3. Feedback de copia: Cuando se copia el codigo, mostrar confirmacion visual mas prominente.

  4. Accesibilidad: Los campos de password deberian tener autocomplete="new-password" (warning en consola).


Conclusion

El flujo de activacion de estudiantes funciona correctamente de principio a fin. Todas las pruebas pasaron satisfactoriamente, incluyendo:

  • Generacion de codigo de activacion
  • Validacion del codigo
  • Creacion de credenciales
  • Autenticacion post-activacion
  • Control de acceso basado en roles

El sistema esta listo para produccion en cuanto a este flujo.


Firma Digital: QA Engineer: Claude AI Fecha: 2026-01-09T06:30:00Z Herramienta: Playwright MCP + Claude Code