Tienda Online

Dado un usuario registrado y activo Cuando ingresa email y contraseña correctos y presiona "Ingresar" Entonces accede a su dashboard y el menú de cuenta muestra su nombre

Dado un usuario registrado Cuando ingresa una contraseña incorrecta Entonces ve "Credenciales inválidas" sin revelar si falló el email o la contraseña, y permanece en la pantalla de login

Dado un usuario registrado Cuando falla el login 3 veces consecutivas Entonces la cuenta queda bloqueada temporalmente, se informa el tiempo de espera y un login correcto durante el bloqueo NO accede

Dado un usuario que inicia sesión con "Recordar sesión" activado Cuando cierra el browser y vuelve a abrir el sitio Entonces sigue logueado sin pedir credenciales

Dado un email ya registrado en el sistema Cuando alguien intenta registrarse con ese mismo email Entonces ve un error claro, no se crea cuenta duplicada y no se envía email de confirmación

Dado el formulario de registro Cuando el usuario escribe una contraseña que no cumple los requisitos (largo, mayúsculas, números) Entonces ve en tiempo real qué regla está faltando y el botón de crear cuenta queda deshabilitado

Dado un registro recién completado Cuando el usuario abre el link de confirmación recibido por email Entonces su cuenta queda activa y puede iniciar sesión normalmente

Dado un link de recuperación generado hace más de 24 horas Cuando el usuario lo abre Entonces ve que el link expiró y la opción de pedir uno nuevo; la contraseña no se puede cambiar con ese link

Dado un link de recuperación ya utilizado para cambiar la contraseña Cuando se intenta usar el mismo link otra vez Entonces el sistema lo rechaza y ofrece generar uno nuevo

Dado un usuario logueado e inactivo por más del tiempo de expiración Cuando intenta realizar cualquier acción Entonces es redirigido al login con un mensaje de sesión expirada y la acción no se ejecuta

Dado un usuario que acaba de cerrar sesión Cuando presiona el botón "atrás" del browser o reingresa a una URL interna Entonces no ve contenido de la cuenta y es redirigido al login

Dado un usuario con sesiones activas en dos dispositivos Cuando cierra sesión en uno Entonces la sesión del otro dispositivo sigue activa y funcional