下面摘錄別人的 當(dāng)然有好的一面 有差的一面 好的一面 我們認(rèn)識(shí)了 解決驗(yàn)證碼最基礎(chǔ)的幾種方法 其實(shí)不叫解決 只能算是避過驗(yàn)證碼 真正的驗(yàn)證碼識(shí)別 需要用的很多技術(shù) 圖像識(shí)別 源碼分析，網(wǎng)絡(luò)數(shù)據(jù)流等等 起碼我辦不到 做自動(dòng)化的話 還要什么驗(yàn)證碼 我覺得如果你驗(yàn)證碼只是為了防止防止用戶誤操作 或者 防止某些刷子 減少服務(wù)器的壓力 而設(shè)置的 如果真的是為了自動(dòng)化測試 我們完全可以屏蔽改功能 要他干嘛 。
注意：本標(biāo)題的“自動(dòng)化測試” 包括性能測試 與UI級(jí)的自動(dòng)化測試
經(jīng)常會(huì)被問到如何解決驗(yàn)證碼的問題，在此記錄一下我所知道的幾種方式。
對于web應(yīng)用來說，大部分的系統(tǒng)在用戶登錄時(shí)都要求用戶輸入驗(yàn)證碼，驗(yàn)證碼的類型的很多，有字母數(shù)字的，有漢字的，甚至還要用戶輸入一條算術(shù)題的答案的，對于系統(tǒng)來說使用驗(yàn)證碼可以有效果的防止采用機(jī)器猜測方法對口令的刺探，在一定程度上增加了安全性。但對于測試人員來說，不管是進(jìn)行性能測試還是自動(dòng)化測試都是一個(gè)棘手的問題。
下面來談一下處理驗(yàn)證碼的幾種方法。
去掉驗(yàn)證碼
這是最簡單的方法，對于開發(fā)人員來說，只是把驗(yàn)證碼的相關(guān)代碼注釋掉即可，如果是在測試環(huán)境，這樣做可省去了測試人員不少麻煩，如果自動(dòng)化腳本是要在正式環(huán)境跑，這樣就給系統(tǒng)帶來了一定的風(fēng)險(xiǎn)。
設(shè)置萬能碼
去掉驗(yàn)證碼的主要是安全問題，為了應(yīng)對在線系統(tǒng)的安全性威脅，可以在修改程序時(shí)不取消驗(yàn)證碼，而是程序中留一個(gè)“后門”---設(shè)置一個(gè)“萬能驗(yàn)證碼”，只要用戶輸入這個(gè)“萬能驗(yàn)證碼”，程序就認(rèn)為驗(yàn)證通過，否則按照原先的驗(yàn)證方式進(jìn)行驗(yàn)證。
#coding=utf-8 import random #生成0到10之間的隨機(jī)數(shù) #d = random.uniform(0,10) #print d #生成一個(gè)1000到9999之間的隨機(jī)整數(shù) d = random.randint(1000,9999) print u"生成的隨機(jī)數(shù):%d " %d i = input(u"請輸入隨機(jī)數(shù):") print i if i == d: print u"登錄成功!!" elif i == 1111: print u"登錄成功!!" else: print u"請重新輸入驗(yàn)證碼！"
運(yùn)行結(jié)果：
>>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):3764 請輸入隨機(jī)數(shù):1111 1111 登錄成功!! >>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):3763 請輸入隨機(jī)數(shù):3763 3763 登錄成功!! >>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):1928 請輸入隨機(jī)數(shù):1354646 1354646 請重新輸入驗(yàn)證碼！
random
random用于生成隨機(jī)數(shù)
randint()
randint()方法用于生成隨機(jī)整數(shù)，傳遞的兩個(gè)參數(shù)分別是隨機(jī)數(shù)的范圍，randint(1000，9999)第二個(gè)參數(shù)要大于第一個(gè)參數(shù)。
我們要求用戶輸入隨機(jī)數(shù)，并且對用戶輸入做判斷，如果等于生成的隨機(jī)數(shù)那么，登錄成功，如果等于1111也算登錄成功，否則失敗。那么等于1111的判斷就是一個(gè)萬能碼。
驗(yàn)證碼識(shí)別技術(shù)
例如可以通過Python-tesseract 來識(shí)別圖片驗(yàn)證碼，Python-tesseract是光學(xué)字符識(shí)別Tesseract OCR引擎的Python封裝類。能夠讀取任何常規(guī)的圖片文件(JPG, GIF ,PNG , TIFF等)。不過，目前市面上的驗(yàn)證碼形式繁多，目前任何一種驗(yàn)證碼識(shí)別技術(shù)，識(shí)別率都不是100% 。
記錄cookie
（適用于UI自動(dòng)化測試，且目前在大部應(yīng)用的用戶名密碼不記錄在cookie 或 進(jìn)行加密處理。）
通過向?yàn)g覽器中添加cookie 可以繞過登錄的驗(yàn)證碼，這是比較有意思的一種解決方案。我們可以在用戶登錄之前，通過add_cookie()方法將用戶名密碼寫入瀏覽器cookie ，再次訪問系統(tǒng)登錄鏈接將自動(dòng)登錄。例如下面的方式：
.... #訪問xxxx網(wǎng)站 driver.get("http://www.xxxx.cn/") #將用戶名密碼寫入瀏覽器cookie driver.add_cookie({'name':'Login_UserNumber', 'value':'username'}) driver.add_cookie({'name':'Login_Passwd', 'value':'password'}) #再次訪問xxxx網(wǎng)站，將會(huì)自動(dòng)登錄 driver.get("http://www.xxxx.cn/") time.sleep(3) .... driver.quit() 使用cookie進(jìn)行登錄最大的難點(diǎn)是如何獲得用戶名密碼的name ，如果找到不到name 的名字，就沒辦法向value 中輸用戶名、密碼信息。
我建議是可以通過get_cookies()方法來獲取登錄的所有的cookie信息，從而進(jìn)行找到用戶名、密碼的name 對象的名字；當(dāng)然，最簡單的方法還是詢問前端開發(fā)人員。
總結(jié)：
最簡單安全，行之有效的方式就是設(shè)置萬能碼，稍微和開發(fā)溝通一下就OK了。如果樂于“悶頭苦干自力更生”的話也可研究驗(yàn)證碼識(shí)別技術(shù)。