注意:本標題的「自動化測試」 包括效能測試 與ui級的自動化測試
經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。
對於web
應用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來說使用驗證碼可以有效果的防止採用機器猜測方法對口令的刺探,在一定程度上增加了安全性。但對於測試人員來說,不管是進行效能測試還是自動化測試都是乙個棘手的問題。
下面來談一下處理驗證碼的幾種方法。
去掉驗證碼
這是最簡單的方法,對於開發人員來說,只是把驗證碼的相關**注釋掉即可,如果是在測試環境,這樣做可省去了測試人員不少麻煩,如果自動化指令碼是要在正式環境跑,這樣就給系統帶來了一定的風險。
設定萬能碼
設定乙個「萬能驗證碼」,只要使用者輸入這個「萬能驗證碼」,程式就認為驗證通過,否則按照原先的驗證方式進行驗證。
#執行結果:coding=utf-8
import
random
#生成0到10之間的隨機數
#d = random.uniform(0,10)
#print d
#生成乙個1000到9999之間的隨機整數
d = random.randint(1000,9999)
print u"
生成的隨機數:%d
" %d
i = input(u"
請輸入隨機數:")
iif i ==d:
print u"
登入成功!!
"elif i == 1111:
print u"
登入成功!!
"else
:
print u"
請重新輸入驗證碼!
"
>>> ******************************== restart ******************************==random>>>生成的隨機數:3764請輸入隨機數:1111
1111登入成功!!
>>> ******************************== restart ******************************==
>>>生成的隨機數:3763請輸入隨機數:3763
3763登入成功!!
>>> ******************************== restart ******************************==
>>>生成的隨機數:1928請輸入隨機數:1354646
1354646請重新輸入驗證碼!
random用於生成隨機數
randint()
randint()方法用於生成隨機整數,傳遞的兩個引數分別是隨機數的範圍,randint(1000,9999)第二個引數要大於第乙個引數。
我們要求使用者輸入隨機數,並且對使用者輸入做判斷,如果等於生成的隨機數那麼,登入成功,如果等於1111也算登入成功,否則失敗。那麼等於1111的判斷就是乙個萬能碼。
驗證碼識別技術
例如可以通過python-tesseract 來識別驗證碼,python-tesseract是光學字元識別
tesseract ocr
引擎的python
封裝類。能夠讀取任何常規的檔案
等)。不過,目前市面上的驗證碼形式繁多,目前任何一種驗證碼識別技術,識別率都不是100%
。記錄cookie
(適用於ui自動化測試,且目前在大部應用的使用者名稱密碼不記錄在cookie 或 進行加密處理。)
通過向瀏覽器中新增cookie
可以繞過登入的驗證碼,這是比較有意思的一種解決方案。我們可以在使用者登入之前,通過add_cookie()方法將使用者名稱密碼寫入瀏覽器cookie ,再次訪問系統登入鏈結將自動登入。例如下面的方式:
....使用cookie進行登入最大的難點是如何獲得使用者名稱密碼的name ,如果找到不到name 的名字,就沒辦法向value 中輸使用者名稱、密碼資訊。#訪問***x**
driver.get("
")#將使用者名稱密碼寫入瀏覽器cookie
driver.add_cookie()
driver.add_cookie()
#再次訪問***x**,將會自動登入
driver.get("
")time.sleep(3)
....
driver.quit()
我建議是可以通過get_cookies()方法來獲取登入的所有的cookie資訊,從而進行找到使用者名稱、密碼的name 物件的名字;當然,最簡單的方法還是詢問前端開發人員。
參考:自動化測試 -- 通過cookie跳過登入驗證碼
總結:
最簡單安全,行之有效的方式就是設定萬能碼,稍微和開發溝通一下就ok了。如果樂於「悶頭苦幹自力更生」的話也可研究驗證碼識別技術
自動化測試如何解決驗證碼的問題
注意 本標題的 自動化測試 包括效能測試 與ui級的自動化測試 經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。對於web 應用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來說使用...
自動化測試如何解決驗證碼的問題
注意 本標題的 自動化測試 包括效能測試 與ui級的自動化測試 經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。對於web 應用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來說使用...
自動化測試如何解決驗證碼的問題
驗證碼識別技術 例如可以通過python tesseract 來識別驗證碼,python tesseract是光學字元識別 tesseract ocr 引擎的python 封裝類。能夠讀取任何常規的檔案 等 不過,目前市面上的驗證碼形式繁多,目前任何一種驗證碼識別技術,識別率都不是100 記錄coo...