下面摘錄別人的 當(dāng)然有好的一面 有差的一面 好的一面 我們認(rèn)識(shí)了 解決驗(yàn)證碼最基礎(chǔ)的幾種方法 其實(shí)不叫解決 只能算是避過(guò)驗(yàn)證碼 真正的驗(yàn)證碼識(shí)別 需要用的很多技術(shù) 圖像識(shí)別 源碼分析，網(wǎng)絡(luò)數(shù)據(jù)流等等 起碼我辦不到 做自動(dòng)化的話 還要什么驗(yàn)證碼 我覺(jué)得如果你驗(yàn)證碼只是為了防止防止用戶誤操作 或者 防止某些刷子 減少服務(wù)器的壓力 而設(shè)置的 如果真的是為了自動(dòng)化測(cè)試 我們完全可以屏蔽改功能 要他干嘛 。
注意：本標(biāo)題的“自動(dòng)化測(cè)試” 包括性能測(cè)試 與UI級(jí)的自動(dòng)化測(cè)試
經(jīng)常會(huì)被問(wèn)到如何解決驗(yàn)證碼的問(wèn)題，在此記錄一下我所知道的幾種方式。
對(duì)于web應(yīng)用來(lái)說(shuō)，大部分的系統(tǒng)在用戶登錄時(shí)都要求用戶輸入驗(yàn)證碼，驗(yàn)證碼的類型的很多，有字母數(shù)字的，有漢字的，甚至還要用戶輸入一條算術(shù)題的答案的，對(duì)于系統(tǒng)來(lái)說(shuō)使用驗(yàn)證碼可以有效果的防止采用機(jī)器猜測(cè)方法對(duì)口令的刺探，在一定程度上增加了安全性。但對(duì)于測(cè)試人員來(lái)說(shuō)，不管是進(jìn)行性能測(cè)試還是自動(dòng)化測(cè)試都是一個(gè)棘手的問(wèn)題。
下面來(lái)談一下處理驗(yàn)證碼的幾種方法。
去掉驗(yàn)證碼
這是最簡(jiǎn)單的方法，對(duì)于開(kāi)發(fā)人員來(lái)說(shuō)，只是把驗(yàn)證碼的相關(guān)代碼注釋掉即可，如果是在測(cè)試環(huán)境，這樣做可省去了測(cè)試人員不少麻煩，如果自動(dòng)化腳本是要在正式環(huán)境跑，這樣就給系統(tǒng)帶來(lái)了一定的風(fēng)險(xiǎn)。
設(shè)置萬(wàn)能碼
去掉驗(yàn)證碼的主要是安全問(wèn)題，為了應(yīng)對(duì)在線系統(tǒng)的安全性威脅，可以在修改程序時(shí)不取消驗(yàn)證碼，而是程序中留一個(gè)“后門”---設(shè)置一個(gè)“萬(wàn)能驗(yàn)證碼”，只要用戶輸入這個(gè)“萬(wàn)能驗(yàn)證碼”，程序就認(rèn)為驗(yàn)證通過(guò)，否則按照原先的驗(yàn)證方式進(jìn)行驗(yàn)證。
#coding=utf-8 import random #生成0到10之間的隨機(jī)數(shù) #d = random.uniform(0,10) #print d #生成一個(gè)1000到9999之間的隨機(jī)整數(shù) d = random.randint(1000,9999) print u"生成的隨機(jī)數(shù):%d " %d i = input(u"請(qǐng)輸入隨機(jī)數(shù):") print i if i == d: print u"登錄成功!!" elif i == 1111: print u"登錄成功!!" else: print u"請(qǐng)重新輸入驗(yàn)證碼！"
運(yùn)行結(jié)果：
>>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):3764 請(qǐng)輸入隨機(jī)數(shù):1111 1111 登錄成功!! >>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):3763 請(qǐng)輸入隨機(jī)數(shù):3763 3763 登錄成功!! >>> ================================ RESTART ================================ >>> 生成的隨機(jī)數(shù):1928 請(qǐng)輸入隨機(jī)數(shù):1354646 1354646 請(qǐng)重新輸入驗(yàn)證碼！
random
random用于生成隨機(jī)數(shù)
randint()
randint()方法用于生成隨機(jī)整數(shù)，傳遞的兩個(gè)參數(shù)分別是隨機(jī)數(shù)的范圍，randint(1000，9999)第二個(gè)參數(shù)要大于第一個(gè)參數(shù)。
我們要求用戶輸入隨機(jī)數(shù)，并且對(duì)用戶輸入做判斷，如果等于生成的隨機(jī)數(shù)那么，登錄成功，如果等于1111也算登錄成功，否則失敗。那么等于1111的判斷就是一個(gè)萬(wàn)能碼。
驗(yàn)證碼識(shí)別技術(shù)
例如可以通過(guò)Python-tesseract 來(lái)識(shí)別圖片驗(yàn)證碼，Python-tesseract是光學(xué)字符識(shí)別Tesseract OCR引擎的Python封裝類。能夠讀取任何常規(guī)的圖片文件(JPG, GIF ,PNG , TIFF等)。不過(guò)，目前市面上的驗(yàn)證碼形式繁多，目前任何一種驗(yàn)證碼識(shí)別技術(shù)，識(shí)別率都不是100% 。
記錄cookie
（適用于UI自動(dòng)化測(cè)試，且目前在大部應(yīng)用的用戶名密碼不記錄在cookie 或 進(jìn)行加密處理。）
通過(guò)向?yàn)g覽器中添加cookie 可以繞過(guò)登錄的驗(yàn)證碼，這是比較有意思的一種解決方案。我們可以在用戶登錄之前，通過(guò)add_cookie()方法將用戶名密碼寫(xiě)入瀏覽器cookie ，再次訪問(wèn)系統(tǒng)登錄鏈接將自動(dòng)登錄。例如下面的方式：
.... #訪問(wèn)xxxx網(wǎng)站 driver.get("http://www.xxxx.cn/") #將用戶名密碼寫(xiě)入瀏覽器cookie driver.add_cookie({'name':'Login_UserNumber', 'value':'username'}) driver.add_cookie({'name':'Login_Passwd', 'value':'password'}) #再次訪問(wèn)xxxx網(wǎng)站，將會(huì)自動(dòng)登錄 driver.get("http://www.xxxx.cn/") time.sleep(3) .... driver.quit() 使用cookie進(jìn)行登錄最大的難點(diǎn)是如何獲得用戶名密碼的name ，如果找到不到name 的名字，就沒(méi)辦法向value 中輸用戶名、密碼信息。
我建議是可以通過(guò)get_cookies()方法來(lái)獲取登錄的所有的cookie信息，從而進(jìn)行找到用戶名、密碼的name 對(duì)象的名字；當(dāng)然，最簡(jiǎn)單的方法還是詢問(wèn)前端開(kāi)發(fā)人員。
總結(jié)：
最簡(jiǎn)單安全，行之有效的方式就是設(shè)置萬(wàn)能碼，稍微和開(kāi)發(fā)溝通一下就OK了。如果樂(lè)于“悶頭苦干自力更生”的話也可研究驗(yàn)證碼識(shí)別技術(shù)。