注意:本標題的「自動化測試」 包括效能測試 與ui級的自動化測試
經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。
對於web
應 用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來 說使用驗證碼可以有效果的防止採用機器猜測方法對口令的刺探,在一定程度上增加了安全性。但對於測試人員來說,不管是進行效能測試還是自動化測試都是乙個 棘手的問題。
下面來談一下處理驗證碼的幾種方法。
去掉驗證碼
這是最簡單的方法,對於開發人員來說,只是把驗證碼的相關**注釋掉即可,如果是在測試環境,這樣做可省去了測試人員不少麻煩,如果自動化指令碼是要在正式環境跑,這樣就給系統帶來了一定的風險。
設定萬能碼
設定乙個「萬能驗證碼」,只要使用者輸入這個「萬能驗證碼」,程式就認為驗證通過,否則按照原先的驗證方式進行驗證。
#coding=utf-8
import random
#生成0到10之間的隨機數
#d = random.uniform(0,10)
#print d
#生成乙個1000到9999之間的隨機整數
d = random.randint(1000,9999)
print u"生成的隨機數:%d " %d
i = input(u"請輸入隨機數:")
print i
if i == d:
print u"登入成功!!"
elif i == 1111:
print u"登入成功!!"
else:
print u"請重新輸入驗證碼!"
執行結果:
>>> ******************************== restart ******************************==
>>>
生成的隨機數:3764
請輸入隨機數:1111
登入成功!!
>>> ******************************== restart ******************************==
>>>
生成的隨機數:3763
請輸入隨機數:3763
登入成功!!
>>> ******************************== restart ******************************==
>>>
生成的隨機數:1928
請輸入隨機數:1354646
請重新輸入驗證碼!
random
random用於生成隨機數
randint()
randint()方法用於生成隨機整數,傳遞的兩個引數分別是隨機數的範圍,randint(1000,9999)第二個引數要大於第乙個引數。
我們要求使用者輸入隨機數,並且對使用者輸入做判斷,如果等於生成的隨機數那麼,登入成功,如果等於1111也算登入成功,否則失敗。那麼等於1111的判斷就是乙個萬能碼。
驗證碼識別技術
例如可以通過python-tesseract 來識別驗證碼,python-tesseract是光學字元識別
tesseract ocr
引擎的python
封裝類。能夠讀取任何常規的檔案
等)。不過,目前市面上的驗證碼形式繁多,目前任何一種驗證碼識別技術,識別率都不是100%
。記錄cookie
(適用於ui自動化測試,且目前在大部應用的使用者名稱密碼不記錄在cookie 或 進行加密處理。)
通過向瀏覽器中新增cookie
可以繞過登入的驗證碼,這是比較有意思的一種解決方案。我們可以在使用者登入之前,通過add_cookie()方法將使用者名稱密碼寫入瀏覽器cookie ,再次訪問系統登入鏈結將自動登入。例如下面的方式:
....
#訪問***x**
driver.get("")
#將使用者名稱密碼寫入瀏覽器cookie
driver.add_cookie()
driver.add_cookie()
#再次訪問***x**,將會自動登入
driver.get("")
time.sleep(3)
....
driver.quit()
使用cookie進行登入最大的難點是如何獲得使用者名稱密碼的name ,如果找到不到name 的名字,就沒辦法向value 中輸使用者名稱、密碼資訊。
我建議是可以通過get_cookies()方法來獲取登入的所有的cookie資訊,從而進行找到使用者名稱、密碼的name 物件的名字;當然,最簡單的方法還是詢問前端開發人員。
總結:
最簡單安全,行之有效的方式就是設定萬能碼,稍微和開發溝通一下就ok了。如果樂於「悶頭苦幹自力更生」的話也可研究驗證碼識別技術。
自動化測試如何解決驗證碼的問題
注意 本標題的 自動化測試 包括效能測試 與ui級的自動化測試 經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。對於web 應用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來說使用...
自動化測試如何解決驗證碼的問題
注意 本標題的 自動化測試 包括效能測試 與ui級的自動化測試 經常會被問到如何解決驗證碼的問題,在此記錄一下我所知道的幾種方式。對於web 應用來說,大部分的系統在使用者登入時都要求使用者輸入驗證碼,驗證碼的型別的很多,有字母數字的,有漢字的,甚至還要使用者輸入一條算術題的答案的,對於系統來說使用...
自動化測試如何解決驗證碼的問題
驗證碼識別技術 例如可以通過python tesseract 來識別驗證碼,python tesseract是光學字元識別 tesseract ocr 引擎的python 封裝類。能夠讀取任何常規的檔案 等 不過,目前市面上的驗證碼形式繁多,目前任何一種驗證碼識別技術,識別率都不是100 記錄coo...