Hoe ga je om met proxy-authenticatie in Selenium WebDriver?

HTTP-proxies begrijpen webverkeer en worden doorgaans geconfigureerd met aparte HTTP- en HTTPS-waarden. SOCKS-proxies werken op een lager niveau en kunnen verschillende soorten TCP-verkeer verwerken zonder het applicatieprotocol te interpreteren. SOCKS5 ondersteunt bovendien authenticatie en is meestal de voorkeursversie van SOCKS.

De browser en de proxyprovider moeten dezelfde methode ondersteunen. Een geldig eindpunt garandeert niet dat Selenium een ​​native gebruikersnaam/wachtwoorddialoogvenster automatisch kan invullen.

Voor een proxy die geen interactieve authenticatie vereist, kan Selenium 4 een proxy toewijzen. Proxy bezwaar maken tegen ChromeOptions. De huidige officiële Selenium-browseropties-documentatie Dit illustreert deze op capaciteiten gebaseerde aanpak.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

Voor SOCKS5 moet u in plaats daarvan het SOCKS-eindpunt en de versie instellen:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

Geauthenticeerde proxy's vereisen extra planning. Het opnemen van inloggegevens in een URL kan door moderne browsers worden geweigerd en kan geheimen blootleggen. Geef de voorkeur aan de volgende benaderingen:

1. IP-adressen op de whitelist: Autoriseer het vaste openbare IP-adres van uw CI-runner of Selenium Grid-node, zodat er geen dialoogvenster in de browser verschijnt.
2. Lokale gateway: Plaats een vertrouwde doorstuurproxy op de testmachine. Selenium maakt lokaal verbinding zonder inloggegevens, waarna de gateway de authenticatie stroomopwaarts uitvoert.
3. Gecontroleerde browserextensie: Maak een interne Chrome-extensie die de proxy configureert en authenticatievragen beantwoordt. Laad deze extensie alleen vanuit een beveiligd testartefact.
4. Configuratie op rasterniveau: Configureer netwerkinstellingen en geheimen op het Selenium-knooppunt in plaats van inloggegevens aan elke test te verstrekken.

Lees de inloggegevens uit een secret manager of omgevingsspecifieke testconfiguratie. Voeg ze nooit toe aan Git, print ze nooit naar de console-uitvoer en neem ze nooit op in schermafbeeldingen. Controleer na het starten het exit-IP-adres met een goedgekeurd test-eindpunt voordat u de testsuite voortzet.

AutoIt kan Windows-dialoogvensters automatiseren door een venster te lokaliseren, inloggegevens in te voeren en op een knop te drukken. Het was ooit een veelgebruikte oplossing voor Selenium, omdat WebDriver geen browser-eigendomsvensters voor authenticatie kon bedienen.

De methode is kwetsbaar: ze werkt alleen op Windows, vereist een ontgrendeld interactief bureaublad, is afhankelijk van venstertitels en timing, en faalt meestal in headless containers of externe CI-agents. Bovendien kan ze wachtwoorden onthullen via scripts of procesargumenten.

Als een verouderde omgeving geen andere keuze biedt, compileer dan het AutoIt-script, sla het op in een gecontroleerde testomgeving, haal de inloggegevens veilig op tijdens de uitvoering en wacht op het exacte dialoogvenster in plaats van een vaste wachttijd te gebruiken. Beperk deze techniek tot een geïsoleerde Windows-runner. Voor onderhoudbare testomgevingen zijn IP-whitelisting, een gateway of centraal geconfigureerde Grid-nodes veiligere opties.

Selenium kan JavaScript-alerts verwerken die door webpagina-code worden gegenereerd:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

Een dialoogvenster voor proxy-authenticatie wordt echter normaal gesproken weergegeven in de browserinterface, niet als een JavaScript-melding. Daarom... driver.switchTo().alert() gooit vaak NoAlertPresentException zelfs wanneer er een prompt voor inloggegevens zichtbaar is. Dezelfde beperking geldt voor veel HTTP basic-auth-dialoogvensters.

Gebruik de alert-API pas nadat u hebt bevestigd dat WebDriver de prompt herkent. Als dit niet het geval is, verwijdert u de prompt via de netwerkconfiguratie of gebruikt u een van de hierboven beschreven methoden met een geauthenticeerde proxy. Dit is stabieler dan het coördineren van toetsaanslagen met een venster dat Selenium niet kan inspecteren.