验证码问题

对于web 应用来说，大部分的系统在用户登录时都要求用户输入验证码，验证码的类型的很多，有字母数字的，有汉字的，甚至还要用户输入一条算术题的答案的，对于系统来说使用验证码可以有效果的防止采用机器猜测方法对口令的刺探，在一定程度上增加了安全性。但对于测试人员来说，不管是进行性能测试还是自动化测试都是一个棘手的问题。

 

下面笔者根据自己的经验来谈一下处理验证码的几种方法。

1）去掉验证码
这是最简单的方法，对于开发人员来说，只是把验证码的相关代码注释掉即可，如果是在测试环境，这样做可省去了测试人员不少麻烦，如果自动化脚本是要在正式环境跑，这样就给系统带来了一定的风险。

2）设置万能码
去掉验证码的主要是安全问题，为了应对在线系统的安全性威胁，可以在修改程序时不取消验证码，而是程序中留一个“后门”---设置一个“万能验证码”，只要用户输入这个“万能验证码”，程序就认为验证通过，否则按照原先的验证方式进行验证。

3）验证码识别技术
例如可以通过Python-tesseract 来识别图片验证码，Python-tesseract 是光学字符识别Tesseract OCR 引擎的Python 封装类。能够读取任何常规的图片文件(JPG, GIF ,PNG , TIFF 等)。不过，目前市面上的验证码形式繁多，目前任何一种验证码识别技术，识别率都不是100% 。

 

4）记录cookie

通过向浏览器中添加cookie 可以绕过登录的验证码，这是比较有意思的一种解决方案。我们可以在用户登录之前，通过add_cookie(）方法将用户名密码写入浏览器cookie ，再次访问系统登录链接将自动登录。例如下面的方式：

代码示例：

....
#访问xxxx 网站
driver.get("http://www.xxxx.cn/")

#将用户名密码写入浏览器cookie
driver.add_cookie({'name':'Login_UserNumber', 'value':'username'})
driver.add_cookie({'name':'Login_Passwd', 'value':'password'})

#再次访问xxxx 网站，将会自动登录
driver.get("http://www.xxxx.cn/")
time.sleep(3)
....
driver.quit()

 

使用cookie 进行登录最大的难点是如何获得用户名密码的name ，如果找到不到name 的名字，就没办法向value 中输用户名、密码信息。

笔者的建议是可以通过get_cookies()方法来获取登录的所有的cookie 信息，从而进行找到用户名、密码的name 对象的名字；当然，最简单的方法还是询问前端开发人员。