วิธีจัดการการตรวจสอบสิทธิ์พร็อกซีใน Selenium Webdriver

พร็อกซี HTTP เข้าใจการรับส่งข้อมูลบนเว็บและโดยทั่วไปจะถูกกำหนดค่าด้วยค่า HTTP และ HTTPS แยกกัน พร็อกซี SOCKS ทำงานในระดับที่ต่ำกว่าและสามารถส่งข้อมูล TCP ประเภทต่างๆ ได้โดยไม่ต้องตีความโปรโตคอลแอปพลิเคชัน นอกจากนี้ SOCKS5 ยังรองรับการตรวจสอบสิทธิ์และมักเป็นเวอร์ชัน SOCKS ที่นิยมใช้มากกว่า

เบราว์เซอร์และผู้ให้บริการพร็อกซีต้องรองรับวิธีการเดียวกัน การมีเอนด์พอยต์ที่ถูกต้องไม่ได้หมายความว่า Selenium จะสามารถกรอกชื่อผู้ใช้/รหัสผ่านในกล่องโต้ตอบดั้งเดิมได้โดยอัตโนมัติเสมอไป

สำหรับพร็อกซีที่ไม่ต้องการการตรวจสอบสิทธิ์แบบโต้ตอบ Selenium 4 สามารถกำหนดค่าได้ Proxy วัตถุประสงค์ ChromeOptions. ปัจจุบัน เอกสารอย่างเป็นทางการเกี่ยวกับตัวเลือกเบราว์เซอร์ของ Selenium แสดงให้เห็นถึงแนวทางที่เน้นความสามารถเป็นหลักนี้

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

สำหรับ SOCKS5 ให้ตั้งค่าเอนด์พอยต์และเวอร์ชันของ SOCKS แทน:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

พร็อกซีที่ต้องมีการตรวจสอบสิทธิ์นั้นจำเป็นต้องมีการวางแผนเพิ่มเติม การฝังข้อมูลประจำตัวไว้ใน URL อาจถูกปฏิเสธโดยเบราว์เซอร์สมัยใหม่และอาจเปิดเผยข้อมูลลับได้ ควรใช้วิธีการเหล่านี้แทน:

1. รายชื่อ IP ที่อนุญาต: อนุญาต IP สาธารณะคงที่ของ CI runner หรือโหนด Selenium Grid ของคุณ เพื่อไม่ให้กล่องโต้ตอบในเบราว์เซอร์ปรากฏขึ้น
2. เกตเวย์ท้องถิ่น: ติดตั้งพร็อกซีส่งต่อที่เชื่อถือได้บนเครื่องทดสอบ Selenium จะเชื่อมต่อในเครื่องโดยไม่ต้องใช้ข้อมูลรับรอง และเกตเวย์จะตรวจสอบสิทธิ์กับเซิร์ฟเวอร์ปลายทาง
3. ส่วนขยายเบราว์เซอร์ที่ควบคุมได้: สร้างส่วนขยาย Chrome ภายในที่กำหนดค่าพร็อกซีและตอบสนองต่อการตรวจสอบสิทธิ์ โหลดส่วนขยายนี้จากไฟล์ทดสอบที่ได้รับการป้องกันเท่านั้น
4. การกำหนดค่าระดับกริด: กำหนดค่าเครือข่ายและข้อมูลลับบนโหนด Selenium แทนที่จะแจกจ่ายข้อมูลประจำตัวให้กับทุกการทดสอบ

อ่านข้อมูลประจำตัวจากตัวจัดการความลับหรือการกำหนดค่าการทดสอบเฉพาะสภาพแวดล้อม ห้ามบันทึกข้อมูลเหล่านี้ลงใน Git ห้ามพิมพ์ลงในคอนโซล หรือรวมไว้ในภาพหน้าจอ หลังจากเริ่มการทดสอบแล้ว ให้ตรวจสอบ IP ขาออกกับปลายทางการทดสอบที่ได้รับอนุมัติก่อนดำเนินการทดสอบต่อ

AutoIt สามารถทำให้กระบวนการตรวจสอบสิทธิ์ในหน้าต่าง Windows เป็นไปโดยอัตโนมัติได้โดยการค้นหาหน้าต่าง พิมพ์ข้อมูลประจำตัว และกดปุ่ม ในอดีต วิธีการนี้เคยเป็นวิธีแก้ปัญหาที่ใช้กันทั่วไปใน Selenium เนื่องจาก WebDriver ไม่สามารถจัดการกับหน้าต่างตรวจสอบสิทธิ์ที่อยู่ในเบราว์เซอร์ได้

วิธีการนี้มีความเปราะบาง: ใช้ได้เฉพาะกับ Windows เท่านั้น ต้องใช้เดสก์ท็อปแบบโต้ตอบที่ปลดล็อกแล้ว ขึ้นอยู่กับชื่อหน้าต่างและจังหวะเวลา และมักจะล้มเหลวในคอนเทนเนอร์แบบไม่มีส่วนหัวหรือเอเจนต์ CI ระยะไกล นอกจากนี้ยังอาจเปิดเผยรหัสผ่านผ่านสคริปต์หรืออาร์กิวเมนต์ของกระบวนการได้อีกด้วย

หากสภาพแวดล้อมเดิมไม่เอื้ออำนวยให้มีทางเลือกอื่น ให้คอมไพล์สคริปต์ AutoIt เก็บไว้ในตำแหน่งที่ควบคุมได้สำหรับเก็บไฟล์ทดสอบ ดึงข้อมูลรับรองอย่างปลอดภัยในระหว่างการทำงาน และรอจนกว่าจะได้รับข้อความแจ้งเตือนที่ถูกต้อง แทนที่จะใช้การหน่วงเวลาคงที่ จำกัดเทคนิคนี้ไว้เฉพาะกับเครื่องรันเนอร์ Windows ที่แยกต่างหาก สำหรับชุดทดสอบที่สามารถบำรุงรักษาได้ การอนุญาต IP เกตเวย์ หรือโหนด Grid ที่กำหนดค่าจากส่วนกลางเป็นทางเลือกที่ปลอดภัยกว่า

Selenium สามารถจัดการกับข้อความแจ้งเตือน JavaScript ที่สร้างขึ้นโดยโค้ดของเว็บเพจได้:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

อย่างไรก็ตาม โดยปกติแล้วกล่องโต้ตอบการตรวจสอบสิทธิ์พร็อกซีจะเป็นส่วนประกอบของเบราว์เซอร์ ไม่ใช่การแจ้งเตือนด้วย JavaScript ดังนั้น driver.switchTo().alert() มักจะโยน NoAlertPresentException แม้ว่าจะปรากฏหน้าต่างแจ้งให้ป้อนข้อมูลประจำตัวก็ตาม ข้อจำกัดเดียวกันนี้ใช้กับกล่องโต้ตอบการตรวจสอบสิทธิ์พื้นฐาน HTTP หลายๆ แบบด้วย

ใช้ API แจ้งเตือนเฉพาะหลังจากยืนยันแล้วว่า WebDriver รู้จักข้อความแจ้งเตือนนั้น หากไม่รู้จัก ให้ลบข้อความแจ้งเตือนผ่านการกำหนดค่าเครือข่าย หรือใช้วิธีการพร็อกซีที่ต้องมีการตรวจสอบสิทธิ์แบบใดแบบหนึ่งตามที่อธิบายไว้ข้างต้น วิธีนี้มีความเสถียรมากกว่าการประสานการกดแป้นพิมพ์กับหน้าต่างที่ Selenium ไม่สามารถตรวจสอบได้