验证码是自动化的天敌?看看高手是怎么解决的

645 篇文章 4 订阅
651 篇文章 18 订阅

验证码

1、什么是验证码:

指一种随机生成的信息(数字、字母、汉字、图片、算术题)等为了防止恶意的请求行为,增加应用的安全性

自动化过程中也是需要进行注册或者登陆的操作,所以需要处理验证

2、验证码处理方式:

去掉验证码

由开发操作,用在测试环境

这是最简单的方法,对于开发人员来说,只是把验证码的相关代码注释掉即可,如果是在测试环境,这样做可省去了测试人员不少麻烦,如果自动化脚本是要在正式环境跑,这样就给系统带来了一定的风险。

设置万能验证码

由开发操作,一般也只使用在测试环境

验证码识别技术

由于技术难度高,识别率很难达到100%,一般不建议使用记录COOKIE 通过记录cookie来跳过登陆的操作

可以通过add_cookie()方法将用户名密码写入浏览器 cookie,再次访问网站时服务器直接读取浏览器 Cookie 登录

Cookie

1、Cookie原理

Cookie是由Web服务器生成的,并且保存在用户浏览器上的小文本文件,它可以包含用户相关的信息

Cookie数据格式:键值对组成(python中的字典)

Cookie产生:

客户端请求服务器,如果服务器需要记录该用户状态,就向客户端浏览器颁发一个Cookie数据

Cookie使用:

当浏览器再次请求该网站时,浏览器把请求的数据和Cookie数据一同提交给服务器,服务器检查Cookie,以此来辨认用户状态

2、Selenium操作cookie

driver.get_cookie(name) 获取指名称的cookie信息,返回的是一个字典

driver.get_cookies() 获取的是所有cookie的信息, 返回的是一个列表

driver.add_cookie(dict_cookie) 往浏览器驱动增加cookie,dict_cookie是一个字典

以百度为例

BDUSS是登录百度后的唯一身份凭证(*.baidu.com),拿到BDUSS就等于拿到帐号的控制权,通行贴吧、知道、百科、文库、空间、百度云等百度主要产品。

登录baidu,登录成功后抓取 (BDUSS)

使用add_cookie()方法,添加 ()键和值

调用刷新方法 driver.refresh()

如何获取BDUSS的值?(抓包实现)

通过fiddler工具抓包后,获取BDUSS

图片

若抓包工具不方便,可以通过浏览器搜索cookie信息

点击chrome浏览器设置

在设置搜索中输入cookie

查看所有cookie和网站数据

搜索百度域名:baidu.com

获取BDUSS

图片

代码实现

图片

图片

刷新后,结果展示

在这里插入图片描述

  • 0
    点赞
  • 1
    收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:鲸 设计师:meimeiellie 返回首页
评论

打赏作者

测试界的飘柔

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值