WEB自动化测试中针对验证码的解决方案

注意：本标题的“自动化测试” 包括性能测试 与UI级的自动化测试 　　经常会被问到如何解决验证码的问题，在此记录一下我所知道的几种方式。 　　对于web应用来说，大部分的系统在用户登录时都要求用户输入验证码，验证码的类型的很多，有字母数字的，有汉字的，甚至还要用户输入一条算术题的答案的，对于系统来说使用验证码可以有效果的防止采用机器猜测方法对口令的刺探，在一定程度上增加了安全性。但对于测试人员...

现在越来越多的网站为了安全性或是防止Spam的侵害，采用了验证码的校验技术。简单地说，验证码就是在进行登录或是内容提交的时候，页面上会随机出现一个人工可识别，但机器不可识别的验证字符串（一般是采用背景、扭曲等方式产生的图片），要求登录或是提交内容时同时输入这个验证码。　　验证码可以有效防止对口令的刺探和所谓的网络推广软件带来的大量的Spam内容，目前已经被许多Internet或是Intranet应...

说明：本文首发于《程序员》杂志2006年第11期，在此连载，转载请先得到本人同意，谢谢。另，本文与程序员杂志上的内容有少许差异。 目前，不少网站在用户登录、用户提交信息等登录和输入的页面上使用了验证码技术。验证码技术可以有效防止恶意用户对网站的滥用，使得网站可以有效避免用户信息失窃、广告SPAM等问题。但与此同时，验证码技术的使用却使得WEB自动化测试面临了较大的困难——由于验证码的存在，传统...

说明：本文首发于《程序员》杂志2006年第11期，在此连载，转载请先得到本人同意，谢谢。另，本文与程序员杂志上的内容有少许差异。 4 自动测试中WEB验证码处理的方法 验证码给自动测试带来了很大的问题，但也并不是完全不能解决。结合我们在上文讨论的验证码实现的方法，图4给出了验证码实现的大致原理图。 从图4中可以看到，从技术的角度来看，至少设计两种不同的方法来实现自动测试工具对验证码的处理...

说明：本文首发于《程序员》杂志2006年第11期，在此连载，转载请先得到本人同意，谢谢。另，本文与程序员杂志上的内容有少许差异。 验证码的主要实现方法 要解决验证码的问题，我们首先来看看在不同类型的网站上，验证码究竟是如何实现的。 从实现方式上来说，验证码分为“读取式”和“生成式”两种。 “读取式”是指从服务器上指定的目录下随机读取预先制作好的图片文件，将图片文件显示在页面上要求用户识别...

在对安全性有要求的软件（系统）中都存在验证码，那我们应该怎么进行测试呢，在自动化测试中又该怎么通过验证码使自动化顺利进行下去呢？验证码的由来和作用验证码，是一种区分其用户是计算机还是人类的公共全自动程序算法。这个验证码形式的问题是由计算生成并评判，但必须只允许有意识的人才能解答。现在被广泛用于安全信息领域，以有效防范恶意的程序算法对信息系统进行暴力性的攻击破解，比如：防范密码破解、信息盗窃、钱财转移等恶意行为。同时也发展为多种形式的验证码。

OCR中文名称光学识别， tesseract是一个有名的开源OCR识别框架，它与Leptonica图片处理库结合，可以读取各种格式的图像并将它们转化成超过60种语言的文本，可以不断训练自己的识别库，使图像转换文本的能力不断增强。对于web应用程序来讲，处于安全性考虑，在登录的时候，都会设置验证码，验证码的类型种类繁多，有图片中辨别数字字母的，有点击图片中指定的文字的，也有算术计算结果的，再复杂一点就是滑动验证的。PostPic返回的是一个字典类型的数据，识别的验证码在该字典中的pic_str这个键中。

本文针对UI自动化测试中第三方Web登录验证码的痛点，提出基于AI OCR技术的解决方案。通过配置JDK 17、Maven 3.6.3、Selenium 3.4和JUnit 5环境，引入腾讯云OCR SDK实现验证码识别。核心实现包括：1）配置腾讯云OCR依赖获取API密钥；2）开发验证码识别工具类对图像进行Base64编码和OCR处理；3）编写测试用例结合Selenium完成登录流程自动化，通过多次尝试解决验证码识别误差问题。该方法有效实现了包含验证码环节的真正端到端自动化测试。

图片验证码(Captcha)问题在自动化测试中是一个很常见的问题，也是一个很棘手的问题。图片验证码设计的初衷其实就是为了防自动化，防止一些人利用自动工具恶意攻击网站，而很不幸的是，我们所使用的一些自动化测试工具也包含在内。当然了，对付验证码也不是一点办法都没有，方法还是有很多的，只是我们需要跳出技术层面去思考问题。废话少说，先来看下几种常见的解决办法： 1. 识别法（技术）

在对安全性有要求的软件（系统）中都存在验证码，那我们应该怎么进行测试呢，在自动化测试中又该怎么通过验证码使自动化顺利进行下去呢？验证码的由来和作用验证码，是一种区分其用户是计算机还是人类的公共全自动程序算法。这个验证码形式的问题是由计算生成并评判，但必须只允许有意识的人才能解答。现在被广泛用于安全信息领域，以有效防范恶意的程序算法对信息系统进行暴力性的攻击破解，比如：防范密码破解、信息盗窃、钱财转移等恶意行为。同时也发展为多种形式的验证码。常见的有手机短信验证码。

在对安全性有要求的软件（系统）中都存在验证码，那我们应该怎么进行测试呢，在自动化测试中又该怎么通过验证码使自动化顺利进行下去呢？首先，来简单认识下验证码测试验证码，首先我们应当了解清楚验证码是什么？其存储位置在哪里？其原理是什么？做到知己知彼。WEB自动化测试之验证码处理及cookie机制_哔哩哔哩_bilibili！！我个人整理了我这几年软件测试生涯整理的一些技术资料，包含：电子书，简历模块，各种工作模板，面试宝典，自学项目等。

对于web应用程序来讲，处于安全性考虑，在登录的时候，都会设置验证码， 验证码的类型种类繁多，有图片中辨别数字字母的，有点击图片中指定的文字的，也有算术计算结果的，再复杂一点就是滑动验证的。诸如此类的验证码，对我们的系统增加了安全性的保障，但是对于我们测试人员来讲，在自动化测试的过程中，无疑是一个棘手的问题。作为一位过来人也是希望大家少走一些弯路，如果你不想再体验一次学习时找不到资料，没人解答问题，坚持几天便放弃的感受的话，在这里我给大家分享一些自动化测试的学习资源，希望能给你前进的路上带来帮助。