Cách xử lý xác thực proxy trong Selenium Webdriver

Máy chủ proxy HTTP hiểu lưu lượng truy cập web và thường được cấu hình với các giá trị HTTP và HTTPS riêng biệt. Máy chủ proxy SOCKS hoạt động ở cấp độ thấp hơn và có thể truyền tải nhiều loại lưu lượng TCP khác nhau mà không cần diễn giải giao thức ứng dụng. SOCKS5 còn hỗ trợ thêm xác thực và thường là phiên bản SOCKS được ưa chuộng.

Trình duyệt và nhà cung cấp proxy phải hỗ trợ cùng một phương thức. Một điểm cuối hợp lệ không đảm bảo rằng Selenium có thể tự động hoàn thành hộp thoại nhập tên người dùng/mật khẩu gốc.

Đối với máy chủ proxy không yêu cầu xác thực tương tác, Selenium 4 có thể gán một Proxy chủ đề ChromeOptions. Hiện tại Tài liệu chính thức về tùy chọn trình duyệt của Selenium Điều này minh họa cách tiếp cận dựa trên năng lực.

import org.openqa.selenium.Proxy;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;

Proxy proxy = new Proxy();
proxy.setHttpProxy("proxy.example.test:8080");
proxy.setSslProxy("proxy.example.test:8080");

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

WebDriver driver = new ChromeDriver(options);
driver.get("https://example.com");

Đối với SOCKS5, hãy thiết lập điểm cuối và phiên bản SOCKS thay thế:

Proxy proxy = new Proxy();
proxy.setSocksProxy("proxy.example.test:1080");
proxy.setSocksVersion(5);

ChromeOptions options = new ChromeOptions();
options.setProxy(proxy);

Việc sử dụng proxy xác thực đòi hỏi phải lên kế hoạch kỹ lưỡng hơn. Việc nhúng thông tin xác thực vào URL có thể bị các trình duyệt hiện đại từ chối và có thể làm lộ thông tin bí mật. Nên ưu tiên các phương pháp sau:

1. Danh sách IP được phép: Cấp quyền cho địa chỉ IP công cộng cố định của máy chủ CI runner hoặc node Selenium Grid để không xuất hiện hộp thoại trên trình duyệt.
2. Cổng cục bộ: Đặt một máy chủ proxy chuyển tiếp đáng tin cậy trên máy kiểm thử. Selenium kết nối cục bộ mà không cần thông tin đăng nhập, và cổng xác thực sẽ thực hiện xác thực ở phía máy chủ.
3. Tiện ích mở rộng trình duyệt được kiểm soát: Tạo một tiện ích mở rộng Chrome nội bộ để cấu hình proxy và xử lý các yêu cầu xác thực. Chỉ tải tiện ích này từ một thư mục thử nghiệm được bảo vệ.
4. Cấu hình cấp lưới: Cấu hình mạng và thông tin bí mật trên node Selenium thay vì phân phối thông tin đăng nhập cho từng bài kiểm thử.

Đọc thông tin xác thực từ trình quản lý bí mật hoặc cấu hình kiểm thử dành riêng cho môi trường. Tuyệt đối không lưu chúng vào Git, in chúng ra console hoặc đưa chúng vào ảnh chụp màn hình. Sau khi khởi chạy, hãy xác minh địa chỉ IP thoát với điểm cuối kiểm thử đã được phê duyệt trước khi tiếp tục bộ kiểm thử.

AutoIt có thể tự động hóa các hộp thoại Windows bằng cách định vị cửa sổ, nhập thông tin đăng nhập và nhấn nút. Trước đây, nó từng là một giải pháp thay thế phổ biến của Selenium vì WebDriver không thể vận hành các cửa sổ xác thực thuộc sở hữu của trình duyệt.

Phương pháp này dễ bị lỗi: nó chỉ hoạt động trên Windows, yêu cầu một môi trường desktop tương tác không bị khóa, phụ thuộc vào tiêu đề cửa sổ và thời gian, và thường thất bại trong các container không có giao diện người dùng hoặc các tác nhân CI từ xa. Nó cũng có thể tiết lộ mật khẩu thông qua các tập lệnh hoặc đối số quy trình.

Nếu môi trường cũ không cho phép lựa chọn nào khác, hãy biên dịch tập lệnh AutoIt, lưu trữ nó trong một vị trí lưu trữ kiểm thử được kiểm soát, truy xuất thông tin đăng nhập một cách an toàn trong quá trình chạy và chờ hộp thoại chính xác thay vì sử dụng thời gian chờ cố định. Giới hạn kỹ thuật này trong một trình chạy Windows biệt lập. Đối với các bộ kiểm thử dễ bảo trì, việc sử dụng danh sách cho phép IP, cổng kết nối hoặc các nút Grid được cấu hình tập trung là những lựa chọn an toàn hơn.

Selenium có thể xử lý các thông báo JavaScript được tạo bởi mã trang web:

Alert alert = new WebDriverWait(driver, Duration.ofSeconds(10))
    .until(ExpectedConditions.alertIsPresent());
alert.accept();

Tuy nhiên, hộp thoại xác thực proxy thường là giao diện trình duyệt, chứ không phải là cảnh báo JavaScript. Do đó, driver.switchTo().alert() thường ném NoAlertPresentException Ngay cả khi cửa sổ yêu cầu xác thực hiển thị. Hạn chế tương tự cũng áp dụng cho nhiều hộp thoại xác thực cơ bản HTTP.

Chỉ sử dụng API cảnh báo sau khi xác nhận rằng WebDriver nhận diện được lời nhắc. Nếu không, hãy xóa lời nhắc thông qua cấu hình mạng hoặc sử dụng một trong các phương pháp proxy được xác thực như đã mô tả ở trên. Điều này ổn định hơn so với việc phối hợp các thao tác gõ phím với một cửa sổ mà Selenium không thể kiểm tra.