Kuinka käsitellä välityspalvelimen todennusta Selenium Webdriverissä

HTTP-välityspalvelimet ymmärtävät verkkoliikennettä ja ne konfiguroidaan yleensä erillisillä HTTP- ja HTTPS-arvoilla. SOCKS-välityspalvelimet toimivat alemmalla tasolla ja voivat kuljettaa erityyppistä TCP-liikennettä tulkitsematta sovellusprotokollaa. SOCKS5 tukee lisäksi todennusta ja on yleensä ensisijainen SOCKS-versio.

Selaimen ja välityspalveluntarjoajan on tuettava samaa menetelmää. Kelvollinen päätepiste ei takaa, että Selenium pystyy suorittamaan natiivin käyttäjätunnus/salasana-valintaikkunan automaattisesti.

Välityspalvelimelle, joka ei vaadi interaktiivista todennusta, Selenium 4 voi määrittää Proxy objekti ChromeOptions. Nykyinen Selenium-selaimen asetusten virallinen dokumentaatio osoittaa tätä kykyihin perustuvaa lähestymistapaa.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

SOCKS5:lle aseta SOCKS-päätepiste ja -versio sen sijaan:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

Todennetut välityspalvelimet vaativat erityissuunnittelua. Nykyaikaiset selaimet saattavat hylätä tunnistetietojen upottamisen URL-osoitteeseen, ja se voi paljastaa salaisuuksia. Suosi näitä lähestymistapoja:

1. IP-sallittujen osoitteiden lista: valtuuta CI-runner- tai Selenium Grid -solmusi kiinteä julkinen IP-osoite, jotta selainikkunaa ei tule näkyviin.
2. Paikallinen yhdyskäytävä: Aseta luotettava välityspalvelin testikoneelle. Selenium muodostaa yhteyden paikallisesti ilman tunnistetietoja ja yhdyskäytävä todentaa itsensä ylävirtaan.
3. Hallittu selainlaajennus: Luo sisäinen Chrome-laajennus, joka määrittää välityspalvelimen ja vastaa todennushaasteisiin. Lataa se vain suojatusta testiartefaktista.
4. Ruudukkotason kokoonpano: Määritä verkko ja salaisuudet Selenium-solmulla sen sijaan, että jakaisit tunnistetiedot jokaiselle testille.

Lue tunnistetiedot salaisuuksien hallinnasta tai ympäristökohtaisesta testikonfiguraatiosta. Älä koskaan committoi niitä Gitiin, tulosta niitä konsolin tulosteeseen tai sisällytä niitä kuvakaappauksiin. Käynnistämisen jälkeen varmista lopetus-IP hyväksytyllä testipäätepisteellä ennen kuin jatkat ohjelmistopaketin käyttöä.

AutoIt voi automatisoida Windowsin valintaikkunoita paikantamalla ikkunan, kirjoittamalla tunnistetiedot ja painamalla painiketta. Tämä oli aikoinaan yleinen Selenium-ratkaisu, koska WebDriver ei pystynyt käyttämään selaimen omistamia todennusikkunoita.

Menetelmä on hauras: se on vain Windowsille, vaatii lukitsemattoman interaktiivisen työpöydän, on riippuvainen ikkunoiden otsikoista ja ajoituksesta, ja se yleensä epäonnistuu headless-säiliöissä tai etäkäyttöisissä CI-agenteissa. Se voi myös paljastaa salasanoja komentosarjojen tai prosessiargumenttien kautta.

Jos vanhassa ympäristössä ei ole vaihtoehtoa, käännä AutoIt-skripti, tallenna se kontrolloituun testiartefaktien sijaintiin, nouda tunnistetiedot turvallisesti suorituksen aikana ja odota tarkkaa valintaikkunaa kiinteän lepotilan käyttämisen sijaan. Rajoita tämä tekniikka erilliseen Windows-ajopiiriin. Ylläpidettävissä ohjelmistopaketteissa IP-sallittujen osoitteiden listaus, yhdyskäytävä tai keskitetysti määritetyt Grid-solmut ovat turvallisempia vaihtoehtoja.

Selenium pystyy käsittelemään verkkosivun koodin luomia JavaScript-hälytyksiä:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

Välityspalvelimen todennusikkuna on kuitenkin yleensä selaimen Chrome-ikkuna, ei JavaScript-hälytys. Siksi driver.switchTo().alert() usein heittää NoAlertPresentException vaikka tunnistetietokehote olisi näkyvissä. Sama rajoitus koskee monia HTTP-perustodennusikkunoita.

Käytä hälytysrajapintaa vasta sen jälkeen, kun olet varmistanut, että WebDriver tunnistaa kehotteen. Jos se ei tunnista sitä, poista kehote verkkomäärityksistä tai käytä jotakin yllä kuvatuista todennetun välityspalvelimen lähestymistavoista. Tämä on vakaampaa kuin näppäinpainallusten koordinointi ikkunan kanssa, jota Selenium ei voi tarkastaa.