Jak obsługiwać uwierzytelnianie proxy w Selenium Webdriver

Serwery proxy HTTP rozpoznają ruch sieciowy i są zazwyczaj konfigurowane z oddzielnymi wartościami HTTP i HTTPS. Serwery proxy SOCKS działają na niższym poziomie i mogą obsługiwać różne rodzaje ruchu TCP bez interpretowania protokołu aplikacji. SOCKS5 dodatkowo obsługuje uwierzytelnianie i jest zazwyczaj preferowaną wersją protokołu SOCKS.

Przeglądarka i dostawca proxy muszą obsługiwać tę samą metodę. Prawidłowy punkt końcowy nie gwarantuje, że Selenium automatycznie ukończy natywne okno dialogowe z nazwą użytkownika i hasłem.

W przypadku serwera proxy, który nie wymaga uwierzytelniania interaktywnego, Selenium 4 może przypisać Proxy oponować ChromeOptions. Obecny oficjalna dokumentacja opcji przeglądarki Selenium demonstruje podejście oparte na zdolnościach.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

W przypadku SOCKS5 należy zamiast tego ustawić punkt końcowy i wersję SOCKS:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

Uwierzytelnione serwery proxy wymagają dodatkowego planowania. Osadzanie danych uwierzytelniających w adresie URL może zostać odrzucone przez nowoczesne przeglądarki i ujawnić poufne dane. Preferuj następujące podejścia:

1. Lista dozwolonych adresów IP: autoryzuj stały publiczny adres IP swojego modułu CI lub węzła Selenium Grid, aby nie pojawiało się okno dialogowe przeglądarki.
2. Brama lokalna: Umieść zaufany serwer proxy przekierowujący na komputerze testowym. Selenium łączy się lokalnie bez uwierzytelniania, a brama uwierzytelnia się w górę strumienia.
3. Kontrolowane rozszerzenie przeglądarki: Utwórz wewnętrzne rozszerzenie Chrome, które konfiguruje serwer proxy i odpowiada na pytania dotyczące uwierzytelniania. Wczytaj je tylko z chronionego artefaktu testowego.
4. Konfiguracja na poziomie siatki: skonfiguruj sieć i sekrety na węźle Selenium zamiast rozsyłać dane uwierzytelniające do każdego testu.

Odczytaj dane uwierzytelniające z menedżera sekretów lub konfiguracji testowej specyficznej dla środowiska. Nigdy nie zatwierdzaj ich w Git, nie zapisuj w konsoli ani nie umieszczaj na zrzutach ekranu. Po uruchomieniu zweryfikuj adres IP wyjścia z zatwierdzonym punktem końcowym testu, zanim przejdziesz dalej.

AutoIt może automatyzować okna dialogowe systemu Windows poprzez zlokalizowanie okna, wpisanie danych uwierzytelniających i naciśnięcie przycisku. Kiedyś było to powszechne obejście problemu w Selenium, ponieważ WebDriver nie mógł obsługiwać okien uwierzytelniania należących do przeglądarki.

Ta metoda jest krucha: działa tylko w systemie Windows, wymaga odblokowanego interaktywnego pulpitu, zależy od tytułów okien i czasu ich działania oraz zazwyczaj zawodzi w kontenerach bez interfejsu użytkownika lub zdalnych agentach CI. Może również ujawniać hasła za pomocą skryptów lub argumentów procesów.

Jeśli starsze środowisko nie pozostawia alternatywy, skompiluj skrypt AutoIt, zapisz go w kontrolowanej lokalizacji artefaktów testowych, bezpiecznie pobierz dane uwierzytelniające w czasie wykonywania i poczekaj na odpowiedni dialog, zamiast korzystać ze stałego trybu uśpienia. Ogranicz tę technikę do odizolowanego serwera Windows. W przypadku łatwych w utrzymaniu pakietów, bezpieczniejszymi opcjami są lista dozwolonych adresów IP, brama lub centralnie skonfigurowane węzły Grid.

Selenium może obsługiwać alerty JavaScript tworzone przez kod strony internetowej:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

Jednak okno dialogowe uwierzytelniania serwera proxy jest zazwyczaj wyświetlane w przeglądarce Chrome, a nie w alercie JavaScript. Dlatego driver.switchTo().alert() często rzuca NoAlertPresentException nawet gdy widoczny jest monit o podanie danych uwierzytelniających. To samo ograniczenie dotyczy wielu okien dialogowych uwierzytelniania podstawowego HTTP.

Użyj interfejsu API alertów dopiero po potwierdzeniu, że WebDriver rozpoznaje monit. Jeśli nie, usuń monit poprzez konfigurację sieci lub skorzystaj z jednej z metod uwierzytelniania proxy opisanych powyżej. Jest to bardziej stabilne niż koordynowanie naciśnięć klawiszy z oknem, którego Selenium nie może sprawdzić.