自动化测试如何解决验证码的问题

上一篇 / 下一篇  2015-03-03 10:20:24

http://www.cnblogs.com/fnng/p/3606934.html


去掉验证码

  这是最简单的方法,对于开发人员来说,只是把验证码的相关代码注释掉即可,如果是在测试环境,这样做可省去了测试人员不少麻烦,如果自动化脚本是要在正式环境跑,这样就给系统带来了一定的风险。

 

设置万能码

  去掉验证码的主要是安全问题,为了应对在线系统的安全性威胁,可以在修改程序时不取消验证码,而是程序中留一个“后门”---设置一个“万能验证码”,只要用户输入这个“万能验证码”,程序就认为验证通过,否则按照原先的验证方式进行验证。


#coding=utf-8importrandom#生成0到10之间的随机数#d = random.uniform(0,10)#print d#生成一个1000到9999之间的随机整数d = random.randint(1000,9999)printu"生成的随机数:%d"%d

i= input(u"请输入随机数:")printiifi ==d:printu"登录成功!!"elifi == 1111:printu"登录成功!!"else:printu"请重新输入验证码!"

运行结果:


>>> ================================ RESTART ================================
>>>生成的随机数:3764请输入随机数:1111
1111登录成功!!>>> ================================ RESTART ================================
>>>生成的随机数:3763请输入随机数:3763
3763登录成功!!>>> ================================ RESTART ================================
>>>生成的随机数:1928请输入随机数:1354646
1354646请重新输入验证码!

random

random用于生成随机数

randint()

randint()方法用于生成随机整数,传递的两个参数分别是随机数的范围,randint(1000,9999)第二个参数要大于第一个参数。

我们要求用户输入随机数,并且对用户输入做判断,如果等于生成的随机数那么,登录成功,如果等于1111也算登录成功,否则失败。那么等于1111的判断就是一个万能码。

 

验证码识别技术

  例如可以通过Python-tesseract 来识别图片验证码,Python-tesseract是光学字符识别Tesseract OCR引擎的Python封装类。能够读取任何常规的图片文件(JPG, GIF ,PNG , TIFF)。不过,目前市面上的验证码形式繁多,目前任何一种验证码识别技术,识别率都不是100% 

 

记录cookie

适用于UI自动化测试,且目前在大部应用的用户名密码不记录在cookie 或 进行加密处理。

  通过向浏览器中添加cookie 可以绕过登录的验证码,这是比较有意思的一种解决方案。我们可以在用户登录之前,通过add_cookie()方法将用户名密码写入浏览器cookie ,再次访问系统登录链接将自动登录。例如下面的方式:


....#访问xxxx网站driver.get("http://www.xxxx.cn/")#将用户名密码写入浏览器cookiedriver.add_cookie({'name':'Login_UserNumber','value':'username'})
driver.add_cookie({'name':'Login_Passwd','value':'password'})#再次访问xxxx网站,将会自动登录driver.get("http://www.xxxx.cn/")
time.sleep(3)
....
driver.quit()

  使用cookie进行登录最大的难点是如何获得用户名密码的name ,如果找到不到name 的名字,就没办法向value 中输用户名、密码信息。

  我建议是可以通过get_cookies()方法来获取登录的所有的cookie信息,从而进行找到用户名、密码的name 对象的名字;当然,最简单的方法还是询问前端开发人员。

 

总结:

    最简单安全,行之有效的方式就是设置万能码,稍微和开发沟通一下就OK了。如果乐于“闷头苦干自力更生”的话也可研究验证码识别技术。

 


TAG:

 

评分:0

我来说两句

Open Toolbar