selenium黑科技-BasicAuth认证弹框处理

Posted 2022-07-12 软件测试呀

selenium黑科技-BasicAuth认证弹框处理

一、什么是BasicAuth

网友见面：

例如王二狗和牛翠花两个人在网上都互动半年了还没有见面，于是二狗向翠花发出了诚挚的邀请：翠花，五一来天津玩吧，我请你吃麻辣烫！本来二狗想先视频一下到时候好认人，但翠花说那样就没有惊喜感了。于是两人就采取了最原始的认证方式：对暗号，到时候翠花喊：天王盖地虎。二狗就喊：翠花好漂亮。

没错，这种方式就是HTTP基本认证。

映射到互联网为：

1、客户端：服务器，请把logo.jpg图片返回给我

GET /logo.jpg  HTTP/1.1

2、服务器：客户端你好，这个资源在安全区Authorization里，是受限资源，需要基本认证，请带上你的用户名和密码再来

HTTP/1.1 401 Authorization Required
www-Authenticate: Basic realm= "Authorization" 

服务器会返回401，告知客户端这个资源需要使用基本认证的方式访问。

我们可以看到在

www-Authenticate

这个Header里面 有两个值，

Basic：说明需要基本认证，

realm：说明客户端需要输入这个安全区的用户名和密码，而不是其他区的。

3、客户端：服务器，我已经按照你的要求，携带了相应的用户名和密码信息了，你看一下。 如果客户端是浏览器，那么此时就会弹出一个弹窗，让用户输入用户名和密码。
Basic 内容为： 用户名:密码 的base64形式 。

例如我的用户名为Shusheng007,密码为ss007。那么我的Basic的内容为 Shusheng007:ss007 对应的base64 编码内容U2h1c2hlbmcwMDcldUZGMUFzczAwNw==，如下所示

GET /logo.jpg  HTTP/1.1 
Authorization: Basic U2h1c2hlbmcwMDcldUZGMUFzczAwNw==

4、服务器：客户端你好，我已经校验了你的用户名和密码，是正确的，这是你要的资源。

HTTP/1.1 200 OK Content-type: image/jpg ...

至此这个HTTP事务就结束了，非常简单的一个认证机制。

二、selenium处理思路

因为非常像弹出框，首先我们想到的思路是alert处理模块。

from selenium import webdriver

driver = webdriver.Chrome()
driver.get("http://ip:port/admin.php/index/index")
driver.switch_to.alert.send_keys("hello")

input("...")
driver.quit()

但是代码会报错，提示找不到alert警告框
接下来考虑是不是UI自动化的诟病，要加延迟，安排！

from selenium import webdriver
import time
driver = webdriver.Chrome()
driver.get("http://ip:port/admin.php/index/index")
time.sleep(5)
driver.switch_to.alert.send_keys("hello")

input("...")
driver.quit()

问题依旧~

接下来思考，当前这个弹框出现后是不能够元素定位的，确定不是html，是浏览器的弹框。

接下来就想入非非了，Keys？pyautogui？最后想到HTTP协议是可以携带账号和密码的，但是通常不会这么做。

格式为：

http://username:password@host:port/path/query parameter

代码试验如下：

from selenium import webdriver

driver = webdriver.Chrome()
driver.get("http://username:password@ip:port/admin.php")

input("...")
driver.quit()

的确跳过授权框，进入到网页登录页面。
最后感谢每一个认真阅读我文章的人，下面这个网盘链接也是我费了几天时间整理的非常全面的，希望也能帮助到有需要的你！

这些资料，对于想转行做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。希望对大家有所帮助……

如果你不想一个人野蛮生长，找不到系统的资料，问题得不到帮助，坚持几天便放弃的感受的话，可以点击下方小卡片加入我们群，大家可以一起讨论交流，里面会有各种软件测试资料和技术交流。

点击文末小卡片领取

敲字不易，如果此文章对你有帮助的话，点个赞收个藏来个关注，给作者一个鼓励。也方便你下次能够快速查找。

自学推荐B站视频：

零基础转行软件测试：自学完软件测试，拿到了字节的测试岗offer，堪称B站最好的视频！

自动化测试进阶：已上岸华为，涨薪20K，2022最适合自学的python自动化测试教程，自己花16800买的,无偿分享