自动化测试如何解决验证码的问题

注意：本标题的“自动化测试” 包括性能测试 与UI级的自动化测试

　　常常会被问到如何解决验证码的问题，在此记录一下我所知道的几种方式。

　　对于web应用来讲，大部分的系统在用户登陆时都要求用户输入验证码，验证码的类型的不少，有字母数字的，有汉字的，甚至还要用户输入一条算术题的答案的，对于系统来讲使用验证码能够有效果的防止采用机器猜想方法对口令的刺探，在必定程度上增长了安全性。但对于测试人员来讲，无论是进行性能测试仍是自动化测试都是一个棘手的问题。

 

下面来谈一下处理验证码的几种方法。

 

去掉验证码

　　这是最简单的方法，对于开发人员来讲，只是把验证码的相关代码注释掉便可，若是是在测试环境，这样作可省去了测试人员很多麻烦，若是自动化脚本是要在正式环境跑，这样就给系统带来了必定的风险。

 

 

设置万能码

　　去掉验证码的主要是安全问题，为了应对在线系统的安全性威胁，能够在修改程序时不取消验证码，而是程序中留一个“后门”---设置一个“万能验证码”，只要用户输入这个“万能验证码”，程序就认为验证经过，不然按照原先的验证方式进行验证。

#coding=utf-8
import random #生成0到10之间的随机数 #d = random.uniform(0,10) #print d

#生成一个1000到9999之间的随机整数
d = random.randint(1000,9999) print u"生成的随机数:%d " %d i = input(u"请输入随机数:") print i if i == d: print u"登陆成功!!"
elif i == 1111: print u"登陆成功!!"
else: print u"请从新输入验证码！"

运行结果：

>>> ================================ RESTART ================================
>>> 生成的随机数:3764 请输入随机数:1111
1111 登陆成功!! >>> ================================ RESTART ================================
>>> 生成的随机数:3763 请输入随机数:3763
3763 登陆成功!! >>> ================================ RESTART ================================
>>> 生成的随机数:1928 请输入随机数:1354646
1354646 请从新输入验证码！

random

random用于生成随机数

randint()

randint()方法用于生成随机整数，传递的两个参数分别是随机数的范围，randint(1000，9999)第二个参数要大于第一个参数。

咱们要求用户输入随机数，而且对用户输入作判断，若是等于生成的随机数那么，登陆成功，若是等于1111也算登陆成功，不然失败。那么等于1111的判断就是一个万能码。

 

 

验证码识别技术

　　例如能够经过Python-tesseract 来识别图片验证码，Python-tesseract是光学字符识别Tesseract OCR引擎的Python封装类。可以读取任何常规的图片文件(JPG, GIF ,PNG , TIFF等)。不过，目前市面上的验证码形式繁多，目前任何一种验证码识别技术，识别率都不是100% 。

 

 

记录cookie

（适用于UI自动化测试，且目前在大部应用的用户名密码不记录在cookie 或 进行加密处理。）

　　经过向浏览器中添加cookie 能够绕过登陆的验证码，这是比较有意思的一种解决方案。咱们能够在用户登陆以前，经过add_cookie()方法将用户名密码写入浏览器cookie ，再次访问系统登陆连接将自动登陆。例以下面的方式：

.... #访问xxxx网站
driver.get("http://www.xxxx.cn/") #将用户名密码写入浏览器cookie
driver.add_cookie({'name':'Login_UserNumber', 'value':'username'}) driver.add_cookie({'name':'Login_Passwd', 'value':'password'}) #再次访问xxxx网站，将会自动登陆
driver.get("http://www.xxxx.cn/") time.sleep(3) .... driver.quit()

使用cookie进行登陆最大的难点是如何得到用户名密码的name ，若是找到不到name 的名字，就没办法向value 中输用户名、密码信息。

我建议是能够经过get_cookies()方法来获取登陆的全部的cookie信息，从而进行找到用户名、密码的name 对象的名字；固然，最简单的方法仍是询问前端开发人员。

参考：自动化测试 -- 经过Cookie跳过登陆验证码

 

总结：

    最简单安全，行之有效的方式就是设置万能码，稍微和开发沟通一下就OK了。若是乐于“闷头苦干自力更生”的话也可研究验证码识别技术。