Test email
Un serveur SMTP dédié par inbox, une API qui attend le message pour vous, et tout ce qu’il contient déjà découpé.
// Plusieurs critères, correspondance ET ou OU.
const messages = await facteur.messages.search({
inbox: 'j3k9x2mq',
match: 'all',
sentTo: address,
subject: 'Votre facture',
receivedAfter: startOfTest,
});
// Le MIME complet, rien n'est masqué.
const [message] = messages;
message.subject; // 'Votre facture de juillet'
message.html.body; // corps HTML brut
message.text.body; // équivalent texte
message.headers['message-id'];// Extrait à la réception, pas par vos regex.
message.otp; // '265279'
message.links; // [{ href, text }, ...]
message.codes; // tous les codes détectés
// Un parcours 2FA complet sans téléphone.
const device = await facteur.authenticator.create();
const secret = device.sharedSecret;
await page.getByLabel('Clé secrète').fill(secret);
await page.getByLabel('Code').fill(await device.otp());Réception
Toute adresse se terminant par le domaine de l’inbox y arrive. Vous générez des adresses uniques par test, sans appel d’API et sans risque de collision entre exécutions parallèles.
L’API garde la connexion ouverte jusqu’à l’arrivée d’un message correspondant à vos critères, avec un délai maximum que vous fixez. Vos tests ne contiennent plus de sleep arbitraire, donc ils cessent d’être instables.
HTML, texte, en-têtes complets, encodage. Ce qui est arrivé sur le port 25 est ce que vous lisez.
Nom, taille et empreinte SHA-256 de chaque pièce jointe, séparées des images de signature. Comparez l’empreinte à celle de votre fichier local pour vérifier le contenu exact, sans transférer un octet.
Codes OTP, liens et boutons sont sortis du corps du message à la réception. Plus de regex fragile recopiée dans chaque suite de tests.
Répondez à un message, transférez-le vers une adresse externe vérifiée, ou émettez un email depuis une adresse de l’inbox pour tester une boucle entrante.
Utilisez votre propre domaine plutôt que le nôtre, si vos tests dépendent du domaine du destinataire : filtres anti-spam, listes d’autorisation, personnalisation.
De 1 à 60 jours selon votre plan. En mode performance, le contenu n’est jamais écrit sur disque : nous confirmons la réception et nous jetons le message.
Chaque inbox a sa liste d’accès, ses quotas et ses clés API. La CI de l’équipe A ne voit ni ne consomme celle de l’équipe B.
Connectivité
L’API REST couvre tout, et rien n’est à installer pour l’appeler. Reste le cas où c’est le message qui doit vous réveiller plutôt que l’inverse.
Une API documentée en OpenAPI, avec sa référence publique et ses guides. Rien à installer : l’attente est faite côté serveur et l’extraction à la réception, donc un test appelle la recherche de messages sans aucune dépendance. Les greffons Playwright et Cypress sont sur npm, et les installer reste optionnel : ils font gagner du confort, pas des capacités. La page Intégrations donne l’adresse de chacun.
Chaque message reçu peut déclencher un appel HTTP signé en HMAC vers votre système, avec réessais et journal des livraisons.
Le plan gratuit ne demande pas de carte bancaire. Si vous changez d’outil, la marche à suivre tient en une page et se tente sur un seul test.