Πώς να χειριστείτε τον έλεγχο ταυτότητας μεσολάβησης στο Selenium Webdriver

Οι διακομιστές μεσολάβησης HTTP κατανοούν την κίνηση ιστού και συνήθως διαμορφώνονται με ξεχωριστές τιμές HTTP και HTTPS. Οι διακομιστές μεσολάβησης SOCKS λειτουργούν σε χαμηλότερο επίπεδο και μπορούν να μεταφέρουν διαφορετικά είδη κίνησης TCP χωρίς να ερμηνεύουν το πρωτόκολλο της εφαρμογής. Το SOCKS5 υποστηρίζει επιπλέον έλεγχο ταυτότητας και είναι συνήθως η προτιμώμενη έκδοση SOCKS.

Το πρόγραμμα περιήγησης και ο πάροχος διακομιστή μεσολάβησης πρέπει να υποστηρίζουν την ίδια μέθοδο. Ένα έγκυρο τελικό σημείο δεν εγγυάται ότι το Selenium μπορεί να ολοκληρώσει αυτόματα ένα εγγενές παράθυρο διαλόγου ονόματος χρήστη/κωδικού πρόσβασης.

Για έναν διακομιστή μεσολάβησης που δεν απαιτεί διαδραστικό έλεγχο ταυτότητας, το Selenium 4 μπορεί να αντιστοιχίσει ένα Proxy αντιτίθεμαι ChromeOptions. Το ρεύμα επίσημη τεκμηρίωση επιλογών προγράμματος περιήγησης Selenium καταδεικνύει αυτήν την προσέγγιση που βασίζεται στις δυνατότητες.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

Για το SOCKS5, ορίστε το τελικό σημείο και την έκδοση του SOCKS:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

Οι εξουσιοδοτημένοι διακομιστές μεσολάβησης απαιτούν επιπλέον σχεδιασμό. Η ενσωμάτωση διαπιστευτηρίων σε μια διεύθυνση URL ενδέχεται να απορριφθεί από τα σύγχρονα προγράμματα περιήγησης και να αποκαλύψει μυστικά. Προτιμήστε τις ακόλουθες προσεγγίσεις:

1. Καταχώριση σε λίστα επιτρεπόμενων IP: Εξουσιοδοτήστε τη σταθερή δημόσια IP του δρομέα CI ή του κόμβου Selenium Grid, ώστε να μην εμφανίζεται κανένα παράθυρο διαλόγου του προγράμματος περιήγησης.
2. Τοπική πύλη: Τοποθετήστε έναν αξιόπιστο διακομιστή μεσολάβησης προώθησης στον δοκιμαστικό υπολογιστή. Το Selenium συνδέεται τοπικά χωρίς διαπιστευτήρια και η πύλη ελέγχει την ταυτότητά της ανοδικά.
3. Ελεγχόμενη επέκταση προγράμματος περιήγησης: Δημιουργήστε μια εσωτερική επέκταση Chrome που διαμορφώνει τον διακομιστή μεσολάβησης και απαντά σε προκλήσεις ελέγχου ταυτότητας. Φορτώστε την μόνο από ένα προστατευμένο τεχνούργημα δοκιμής.
4. Διαμόρφωση σε επίπεδο πλέγματος: Ρυθμίστε τη δικτύωση και τα μυστικά στον κόμβο Selenium αντί να διανέμετε διαπιστευτήρια σε κάθε δοκιμή.

Μην διαβάζετε διαπιστευτήρια από έναν μυστικό διαχειριστή ή μια ρύθμιση παραμέτρων δοκιμής που αφορά συγκεκριμένο περιβάλλον. Μην τα δεσμεύετε ποτέ στο Git, μην τα εκτυπώνετε στην έξοδο της κονσόλας και μην τα συμπεριλαμβάνετε σε στιγμιότυπα οθόνης. Μετά την εκκίνηση, επαληθεύστε την IP εξόδου με ένα εγκεκριμένο τελικό σημείο δοκιμής πριν συνεχίσετε τη σουίτα.

Το AutoIt μπορεί να αυτοματοποιήσει τα παράθυρα διαλόγου των Windows εντοπίζοντας ένα παράθυρο, πληκτρολογώντας διαπιστευτήρια και πατώντας ένα κουμπί. Ήταν κάποτε μια συνηθισμένη λύση στο Selenium, επειδή το WebDriver δεν μπορούσε να χειριστεί παράθυρα ελέγχου ταυτότητας που ανήκουν σε προγράμματα περιήγησης.

Η μέθοδος είναι εύθραυστη: λειτουργεί μόνο για Windows, απαιτεί μια ξεκλείδωτη διαδραστική επιφάνεια εργασίας, εξαρτάται από τους τίτλους και τον χρονισμό των παραθύρων και συνήθως αποτυγχάνει σε headless containers ή σε απομακρυσμένους CI agents. Μπορεί επίσης να αποκαλύψει κωδικούς πρόσβασης μέσω σεναρίων ή ορισμάτων διεργασίας.

Εάν ένα παλαιότερο περιβάλλον δεν αφήνει εναλλακτική λύση, μεταγλωττίστε το σενάριο AutoIt, αποθηκεύστε το σε μια ελεγχόμενη θέση δοκιμής-τεχνουργήματος, ανακτήστε με ασφάλεια τα διαπιστευτήρια κατά τον χρόνο εκτέλεσης και περιμένετε το ακριβές παράθυρο διαλόγου αντί να χρησιμοποιήσετε μια σταθερή κατάσταση αναστολής λειτουργίας. Περιορίστε αυτήν την τεχνική σε έναν απομονωμένο εκτελέστη των Windows. Για σουίτες με δυνατότητα συντήρησης, η προσθήκη σε λίστα επιτρεπόμενων IP, μια πύλη ή κεντρικά διαμορφωμένοι κόμβοι Grid είναι ασφαλέστερες επιλογές.

Το Selenium μπορεί να χειριστεί ειδοποιήσεις JavaScript που δημιουργούνται από κώδικα ιστοσελίδας:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

Ωστόσο, ένα παράθυρο διαλόγου ελέγχου ταυτότητας proxy είναι συνήθως ένα πρόγραμμα περιήγησης Chrome και όχι μια ειδοποίηση JavaScript. Επομένως, driver.switchTo().alert() συχνά πετάει NoAlertPresentException ακόμα και όταν είναι ορατό ένα μήνυμα προτροπής για διαπιστευτήρια. Ο ίδιος περιορισμός ισχύει για πολλά παράθυρα διαλόγου βασικής εξουσιοδότησης HTTP.

Χρησιμοποιήστε το API ειδοποίησης μόνο αφού επιβεβαιώσετε ότι το WebDriver αναγνωρίζει την προτροπή. Εάν δεν την αναγνωρίζει, καταργήστε την προτροπή μέσω της ρύθμισης παραμέτρων δικτύου ή χρησιμοποιήστε μία από τις προσεγγίσεις μεσολάβησης με έλεγχο ταυτότητας που περιγράφονται παραπάνω. Αυτό είναι πιο σταθερό από τον συντονισμό των πληκτρολογήσεων με ένα παράθυρο που το Selenium δεν μπορεί να ελέγξει.