Hogyan kezeljük a proxy hitelesítést a Selenium Webdriverben?

A HTTP proxyk megértik a webforgalmat, és általában külön HTTP és HTTPS értékekkel vannak konfigurálva. A SOCKS proxyk alacsonyabb szinten működnek, és különböző típusú TCP forgalmat tudnak továbbítani az alkalmazásprotokoll értelmezése nélkül. A SOCKS5 emellett támogatja a hitelesítést, és általában ez az előnyben részesített SOCKS verzió.

A böngészőnek és a proxy szolgáltatónak ugyanazt a metódust kell támogatnia. Egy érvényes végpont nem garantálja, hogy a Selenium automatikusan ki tudja tölteni a natív felhasználónév/jelszó párbeszédpanelt.

Interaktív hitelesítést nem igénylő proxy esetén a Selenium 4 hozzárendelhet egy Proxy kifogásol ChromeOptions. A jelenlegi hivatalos Selenium böngészőbeállítási dokumentáció ezt a képességalapú megközelítést mutatja be.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

SOCKS5 esetén ehelyett a SOCKS végpontot és verziót kell beállítani:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

A hitelesített proxyk használata külön tervezést igényel. A hitelesítő adatok URL-címbe ágyazását a modern böngészők elutasíthatják, és ez titkos információkat is felfedhet. A következő megközelítéseket részesítse előnyben:

1. IP-engedélyezési lista: Engedélyezd a CI runner vagy a Selenium Grid csomópont fix nyilvános IP-címét, hogy ne jelenjen meg böngésző párbeszédpanel.
2. Helyi átjáró: Helyezzen el egy megbízható továbbító proxyt a tesztgépen. A Selenium helyben, hitelesítő adatok nélkül csatlakozik, és az átjáró upstream módon hitelesíti magát.
3. Vezérelt böngészőbővítmény: hozz létre egy belső Chrome-bővítményt, amely konfigurálja a proxyt és megválaszolja a hitelesítési kihívásokat. Csak védett tesztösszetevőből töltsd be.
4. Rácsszintű konfiguráció: A hálózatépítést és a titkos kódokat a Selenium csomóponton kell konfigurálni ahelyett, hogy minden teszthez kiosztanánk a hitelesítő adatokat.

Olvasd be a hitelesítő adatokat egy titkos kezelőből vagy környezetspecifikus tesztkonfigurációból. Soha ne véglegesítsd őket Gitbe, ne nyomtasd ki őket konzolkimenetre, és ne szerepeljenek képernyőképeken. Indítás után ellenőrizd a kilépési IP-címet egy jóváhagyott tesztvégponttal, mielőtt folytatnád a csomag használatát.

Az AutoIt képes automatizálni a Windows párbeszédablakokat egy ablak megkeresésével, hitelesítő adatok beírásával és egy gomb megnyomásával. Ez egykor egy gyakori Selenium megoldás volt, mivel a WebDriver nem tudta működtetni a böngésző által birtokolt hitelesítési ablakokat.

A módszer törékeny: csak Windows rendszeren fut, feloldott interaktív asztalt igényel, az ablakcímektől és az időzítéstől függ, és általában hibát jelez headless konténerekben vagy távoli CI-ügynökökben. Szkripteken vagy folyamatargumentumokon keresztül jelszavakat is felfedhet.

Ha egy régi környezet nem hagy más alternatívát, fordítsd le az AutoIt szkriptet, tárold egy ellenőrzött teszt-összetevő helyen, futásidőben biztonságosan kérd le a hitelesítő adatokat, és várd meg a pontos párbeszédablakot a fix alvó üzemmód használata helyett. Korlátozd ezt a technikát egy elszigetelt Windows futtatófelületre. Karbantartható csomagok esetén az IP-engedélyezési lista, egy átjáró vagy a központilag konfigurált Grid csomópontok biztonságosabb választásnak bizonyulnak.

A Selenium képes kezelni a weboldal kódja által létrehozott JavaScript riasztásokat:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

A proxy hitelesítési párbeszédpanel azonban általában egy böngésző Chrome-ja, nem pedig egy JavaScript-riasztás. Ezért driver.switchTo().alert() gyakran dob NoAlertPresentException még akkor is, ha látható a hitelesítő adatok megadására szolgáló ablak. Ugyanez a korlátozás vonatkozik számos HTTP alaphitelesítési párbeszédpanelre.

Csak azután használd a riasztási API-t, miután meggyőződtél arról, hogy a WebDriver felismeri a promptot. Ha nem, akkor távolítsd el a promptot a hálózati konfiguráción keresztül, vagy használd a fent leírt hitelesített proxy megközelítések egyikét. Ez stabilabb, mint a billentyűleütések összehangolása egy olyan ablakkal, amelyet a Selenium nem tud megvizsgálni.