credentialstore: add tests