《手把手教你》系列技巧篇(四十四)-java+ selenium自动化测试-处理https 安全问题或者非信任站点-下篇(详解教程)

简介: 【5月更文挑战第8天】这篇文档介绍了如何在IE、Chrome和Firefox浏览器中处理不信任证书的问题。作者北京-宏哥分享了如何通过编程方式跳过浏览器的证书警告,直接访问不受信任的HTTPS网站。文章分为几个部分,首先简要介绍了问题背景,然后详细讲解了在Chrome浏览器中的两种方法,包括代码设计和运行效果,并给出了其他浏览器的相关信息和参考资料。最后,作者总结了处理此类问题的一些通用技巧。

1.简介

    这一篇宏哥主要介绍webdriver在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况,我们知道,有些网站打开是弹窗,SSL证书不可信任,但是你可以点击高级选项,继续打开不安全的链接。举例来说,想必大家都应该用过前几年的12306网站购票,点击新版购票,是不是会出现如下的界面。宏哥又找了一个https的页面,如下图所示:

2.三种浏览器如何处理不受信任的证书

三种浏览器访问网页,弹出证书不信任,需要点击下信任继续访问才行,多为访问https的网页。那么我们在做自动化测试的时候,如何跳过这一步骤,直接访问到我们需要的页面了,这个就是宏哥主要分享和讲解的如何在三大浏览器跳过这一步骤。

3.Chrome浏览器

3.1代码设计

3.2参考代码

package lessons;


import org.openqa.selenium.WebDriver;

import org.openqa.selenium.chrome.ChromeDriver;

import org.openqa.selenium.chrome.ChromeOptions;



/**

* @author 北京-宏哥

*

* 《手把手教你》系列技巧篇(四十三)-java+ selenium自动化测试-处理https 安全问题或者非信任站点-下篇(详解教程)

*

* 2021年11月12日

*/

public class SSLCertificate {

   

   public static void main(String[] args) throws Exception {

       

       ChromeOptions options = new ChromeOptions();

       options.addArguments("--ignore-certificate-errors");

       System.setProperty("webdriver.chrome.driver", ".\\Tools\\chromedriver.exe");

       

       // 打开带capability设置选项的浏览器

       WebDriver driver=new ChromeDriver(options);

       driver.manage().window().maximize();

       driver.get("https://www.21xrx.com/");

       

   }


}

3.3运行代码

1.运行代码,右键Run AS->Java Appliance,控制台输出,如下图所示:

2.运行代码后电脑端的浏览器的动作,如下小视频所示:

4.小结

4.1Chrome浏览器遇到问题及解决办法

1.Chrome以前遇到这种问题代码这么写,就可以现在就不行了,所以宏哥也换了一种方式。

package lessons;


import org.openqa.selenium.WebDriver;

import org.openqa.selenium.chrome.ChromeDriver;

import org.openqa.selenium.remote.CapabilityType;

import org.openqa.selenium.remote.DesiredCapabilities;


/**

* @author 北京-宏哥

*

* 《手把手教你》系列技巧篇(四十三)-java+ selenium自动化测试-处理https 安全问题或者非信任站点-下篇(详解教程)

*

* 2021年11月12日

*/

public class SSLCertificate {

   

   public static void main(String[] args) throws Exception {

       

        // 创建DesiredCapabilities类的一个对象实例

       DesiredCapabilities cap=DesiredCapabilities.chrome();

       

       // 设置变量ACCEPT_SSL_CERTS的值为True

       cap.setCapability(CapabilityType.ACCEPT_SSL_CERTS, true);

       

       System.setProperty("webdriver.chrome.driver", ".\\Tools\\chromedriver.exe");

       

       // 打开带capability设置选项的浏览器

       WebDriver driver=new ChromeDriver(cap);

       driver.manage().window().maximize();

       driver.get("https://www.21xrx.com/");

       System.out.println(" 嘿嘿!宏哥,你已经成功跳过证书信任步骤啦!");

   }


}

但是运行代码。Chrome动作(没有跳过证书认证这一步骤)如下视频所示:

4.2Chrome的options参数

Chrome Options参数收集---------------------------

-

0 --purge-memory-button 在Chrome的任务管理器中增加内存清理功能



序号    参数    说明

1    --allow-outdated-plugins     不停用过期的插件。

2    --allow-running-insecure-content     默认情况下,https 页面不允许从 http 链接引用 javascript/css/plug-ins。添加这一参数会放行这些内容。

3    --allow-scripting-gallery     允许拓展脚本在官方应用中心生效。默认情况下,出于安全因素考虑这些脚本都会被阻止。

4    --disable-accelerated-video     停用 GPU 加速视频。

5    --disable-dart     停用 Dart。

6    --disable-desktop-notifications     禁用桌面通知,在 Windows 中桌面通知默认是启用的。

7    --disable-extensions     禁用拓展。

8    --disable-file-system     停用 FileSystem API。

9    --disable-preconnect     停用 TCP/IP 预连接。

10    --disable-remote-fonts     关闭远程字体支持。SVG 中字体不受此参数影响。

11    --disable-speech-input     停用语音输入。

12    --disable-web-security     不遵守同源策略。

13    --disk-cache-dir     将缓存设置在给定的路径。

14    --disk-cache-size     设置缓存大小上限,以字节为单位。

15    --dns-prefetch-disable     停用DNS预读。

16    --enable-print-preview     启用打印预览。

17    --extensions-update-frequency     设定拓展自动更新频率,以秒为单位。

18    --incognito     让浏览器直接以隐身模式启动。

19    --keep-alive-for-test     最后一个标签关闭后仍保持浏览器进程。(某种意义上可以提高热启动速度,不过你最好得有充足的内存)

20    --kiosk     启用kiosk模式。(一种类似于全屏的浏览模式)

21    --lang     使用指定的语言。

22    --no-displaying-insecure-content     默认情况下,https 页面允许从 http 链接引用图片/字体/框架。添加这一参数会阻止这些内容。

23    --no-first-run     跳过 Chromium 首次运行检查。

24    --no-referrers     不发送 Http-Referer 头。

25    --no-sandbox     彻底停用沙箱。

26    --no-startup-window     启动时不建立窗口。

27    --proxy-pac-url     使用给定 URL 的 pac 代理脚本。(也可以使用本地文件,如 --proxy-pac-url="file:\\\c:\proxy.pac"

28    --proxy-server     使用给定的代理服务器,这个参数只对 http 和 https 有效。(例如 --proxy-server=127.0.0.1:8087

29    --single-process     以单进程模式运行 Chromium。(启动时浏览器会给出不安全警告)

30    --start-maximized     启动时最大化。

31    --user-agent     使用给定的 User-Agent 字符串


参数:--user-data-dir=UserDataDir

用途:自订使用者帐户资料夹(如:–user-data-dir="D:\temp\Chrome User Data"

参数:--process-per-tab

用途:每个分页使用单独进程

参数:--process-per-site

用途:每个站点使用单独进程

参数:--in-process-plugins

用途:插件不启用单独进程


参数:--disable-popup-blocking

用途:禁用弹出拦截

参数:--disable-javascript

用途:禁用JavaScript

参数:--disable-java

用途:禁用Java

参数:--disable-plugins

用途:禁用插件

参数:–disable-images

用途:禁用图像

参数:--omnibox-popup-count=”num”

用途:将网址列弹出的提示选单数量改为num个

参数:--enable-vertical-tabs

用途:调整chrome游览器标签存放在左边,非顶部

5.扩展

5.1Safari浏览器(参考代码,没有亲自实践)

// Create object of DesiredCapabilities class

 

DesiredCapabilities cap=DesiredCapabilities.safari();

 

// Set ACCEPT_SSL_CERTS  variable to true

cap.setCapability(CapabilityType.ACCEPT_SSL_CERTS, true);

 

// Set the driver path

System.setProperty("webdriver.safari.driver","Safari driver path");

 

// Open browser with capability

WebDriver driver=new SafariDriver(cap);

6.总结

其实这一类问题,直接就用宏哥在IE浏览器那种执行JavaScript脚本的方法,无论遇到什么浏览器都可以解决的,就会这一招就可以打遍天下无敌手了。

1.简介

    这一篇宏哥主要介绍webdriver在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况,我们知道,有些网站打开是弹窗,SSL证书不可信任,但是你可以点击高级选项,继续打开不安全的链接。举例来说,想必大家都应该用过前几年的12306网站购票,点击新版购票,是不是会出现如下的界面。宏哥又找了一个https的页面,如下图所示:

2.三种浏览器如何处理不受信任的证书

三种浏览器访问网页,弹出证书不信任,需要点击下信任继续访问才行,多为访问https的网页。那么我们在做自动化测试的时候,如何跳过这一步骤,直接访问到我们需要的页面了,这个就是宏哥主要分享和讲解的如何在三大浏览器跳过这一步骤。

3.Chrome浏览器

3.1代码设计

3.2参考代码

package lessons;


import org.openqa.selenium.WebDriver;

import org.openqa.selenium.chrome.ChromeDriver;

import org.openqa.selenium.chrome.ChromeOptions;



/**

* @author 北京-宏哥

*

* 《手把手教你》系列技巧篇(四十三)-java+ selenium自动化测试-处理https 安全问题或者非信任站点-下篇(详解教程)

*

* 2021年11月12日

*/

public class SSLCertificate {

   

   public static void main(String[] args) throws Exception {

       

       ChromeOptions options = new ChromeOptions();

       options.addArguments("--ignore-certificate-errors");

       System.setProperty("webdriver.chrome.driver", ".\\Tools\\chromedriver.exe");

       

       // 打开带capability设置选项的浏览器

       WebDriver driver=new ChromeDriver(options);

       driver.manage().window().maximize();

       driver.get("https://www.21xrx.com/");

       

   }


}

3.3运行代码

1.运行代码,右键Run AS->Java Appliance,控制台输出,如下图所示:

2.运行代码后电脑端的浏览器的动作,如下小视频所示:

4.小结

4.1Chrome浏览器遇到问题及解决办法

1.Chrome以前遇到这种问题代码这么写,就可以现在就不行了,所以宏哥也换了一种方式。

package lessons;


import org.openqa.selenium.WebDriver;

import org.openqa.selenium.chrome.ChromeDriver;

import org.openqa.selenium.remote.CapabilityType;

import org.openqa.selenium.remote.DesiredCapabilities;


/**

* @author 北京-宏哥

*

* 《手把手教你》系列技巧篇(四十三)-java+ selenium自动化测试-处理https 安全问题或者非信任站点-下篇(详解教程)

*

* 2021年11月12日

*/

public class SSLCertificate {

   

   public static void main(String[] args) throws Exception {

       

        // 创建DesiredCapabilities类的一个对象实例

       DesiredCapabilities cap=DesiredCapabilities.chrome();

       

       // 设置变量ACCEPT_SSL_CERTS的值为True

       cap.setCapability(CapabilityType.ACCEPT_SSL_CERTS, true);

       

       System.setProperty("webdriver.chrome.driver", ".\\Tools\\chromedriver.exe");

       

       // 打开带capability设置选项的浏览器

       WebDriver driver=new ChromeDriver(cap);

       driver.manage().window().maximize();

       driver.get("https://www.21xrx.com/");

       System.out.println(" 嘿嘿!宏哥,你已经成功跳过证书信任步骤啦!");

   }


}

但是运行代码。Chrome动作(没有跳过证书认证这一步骤)如下视频所示:

4.2Chrome的options参数

Chrome Options参数收集---------------------------

-

0 --purge-memory-button 在Chrome的任务管理器中增加内存清理功能



序号    参数    说明

1    --allow-outdated-plugins     不停用过期的插件。

2    --allow-running-insecure-content     默认情况下,https 页面不允许从 http 链接引用 javascript/css/plug-ins。添加这一参数会放行这些内容。

3    --allow-scripting-gallery     允许拓展脚本在官方应用中心生效。默认情况下,出于安全因素考虑这些脚本都会被阻止。

4    --disable-accelerated-video     停用 GPU 加速视频。

5    --disable-dart     停用 Dart。

6    --disable-desktop-notifications     禁用桌面通知,在 Windows 中桌面通知默认是启用的。

7    --disable-extensions     禁用拓展。

8    --disable-file-system     停用 FileSystem API。

9    --disable-preconnect     停用 TCP/IP 预连接。

10    --disable-remote-fonts     关闭远程字体支持。SVG 中字体不受此参数影响。

11    --disable-speech-input     停用语音输入。

12    --disable-web-security     不遵守同源策略。

13    --disk-cache-dir     将缓存设置在给定的路径。

14    --disk-cache-size     设置缓存大小上限,以字节为单位。

15    --dns-prefetch-disable     停用DNS预读。

16    --enable-print-preview     启用打印预览。

17    --extensions-update-frequency     设定拓展自动更新频率,以秒为单位。

18    --incognito     让浏览器直接以隐身模式启动。

19    --keep-alive-for-test     最后一个标签关闭后仍保持浏览器进程。(某种意义上可以提高热启动速度,不过你最好得有充足的内存)

20    --kiosk     启用kiosk模式。(一种类似于全屏的浏览模式)

21    --lang     使用指定的语言。

22    --no-displaying-insecure-content     默认情况下,https 页面允许从 http 链接引用图片/字体/框架。添加这一参数会阻止这些内容。

23    --no-first-run     跳过 Chromium 首次运行检查。

24    --no-referrers     不发送 Http-Referer 头。

25    --no-sandbox     彻底停用沙箱。

26    --no-startup-window     启动时不建立窗口。

27    --proxy-pac-url     使用给定 URL 的 pac 代理脚本。(也可以使用本地文件,如 --proxy-pac-url="file:\\\c:\proxy.pac"

28    --proxy-server     使用给定的代理服务器,这个参数只对 http 和 https 有效。(例如 --proxy-server=127.0.0.1:8087

29    --single-process     以单进程模式运行 Chromium。(启动时浏览器会给出不安全警告)

30    --start-maximized     启动时最大化。

31    --user-agent     使用给定的 User-Agent 字符串


参数:--user-data-dir=UserDataDir

用途:自订使用者帐户资料夹(如:–user-data-dir="D:\temp\Chrome User Data"

参数:--process-per-tab

用途:每个分页使用单独进程

参数:--process-per-site

用途:每个站点使用单独进程

参数:--in-process-plugins

用途:插件不启用单独进程


参数:--disable-popup-blocking

用途:禁用弹出拦截

参数:--disable-javascript

用途:禁用JavaScript

参数:--disable-java

用途:禁用Java

参数:--disable-plugins

用途:禁用插件

参数:–disable-images

用途:禁用图像

参数:--omnibox-popup-count=”num”

用途:将网址列弹出的提示选单数量改为num个

参数:--enable-vertical-tabs

用途:调整chrome游览器标签存放在左边,非顶部

5.扩展

5.1Safari浏览器(参考代码,没有亲自实践)

// Create object of DesiredCapabilities class

 

DesiredCapabilities cap=DesiredCapabilities.safari();

 

// Set ACCEPT_SSL_CERTS  variable to true

cap.setCapability(CapabilityType.ACCEPT_SSL_CERTS, true);

 

// Set the driver path

System.setProperty("webdriver.safari.driver","Safari driver path");

 

// Open browser with capability

WebDriver driver=new SafariDriver(cap);

6.总结

其实这一类问题,直接就用宏哥在IE浏览器那种执行JavaScript脚本的方法,无论遇到什么浏览器都可以解决的,就会这一招就可以打遍天下无敌手了。




每天学习一点,今后必成大神-

往期推荐(由于跳转参数丢失了,所有建议选中要访问的右键,在新标签页中打开链接即可访问):


Appium自动化系列,耗时80天打造的从搭建环境到实际应用精品教程测试

Python接口自动化测试教程,熬夜87天整理出这一份上万字的超全学习指南

Python+Selenium自动化系列,通宵700天从无到有搭建一个自动化测试框架

Java+Selenium自动化系列,仿照Python趁热打铁呕心沥血317天搭建价值好几K的自动化测试框架

Jmeter工具从基础->进阶->高级,费时2年多整理出这一份全网超详细的入门到精通教程

Fiddler工具从基础->进阶->高级,费时100多天吐血整理出这一份全网超详细的入门到精通教程

Pycharm工具基础使用教程

相关文章
|
5月前
|
监控 测试技术 API
n8n自动化测试教程 (1):环境搭建与初识n8n
n8n是一款开源、可视化的工作流自动化工具,测试工程师可通过拖拽节点快速构建API测试流程,实现测试编排、数据管理、自动化监控与告警等功能,提升测试效率与覆盖率。
|
弹性计算 安全 API
长桥科技:通过Terraform自动化为客户提供安全、高效的产品服务体验
长桥科技通过采用Terraform加速业务上线,实现云资源的高效管理。作为一家金融科技公司,长桥为证券、资管等机构提供数字化解决方案。其SRE团队利用Terraform构建CICD流程,自动化配置云资源及应用配置,简化了基础设施管理,提升了开发效率。通过模块化和自动化部署,新租户的配置从一天缩短至20分钟,显著减少了人力成本和操作复杂度。此外,长桥还遵循编程规范,确保代码的可测试性和复用性,进一步优化了云上基础设施的构建与管理。
|
10月前
|
云安全 安全 API
“安全体检”测评:安全自动化背后的隐忧与突破
本文围绕阿里云安全检查服务展开,从技术深度、场景适配和安全边界三个维度分析其价值与短板。该服务定位为自动化风险治理工具,涵盖漏洞扫描、合规基线和配置修复。体验中发现,其优势在于云原生体系耦合、资源拓扑感知及成本效益;不足则体现在量化指标缺失和攻击面覆盖有限。改进建议包括优化风险排序、引入AI分析及提供场景化助手。文章总结,该产品在基础风险治理和合规提效上表现良好,但需强化自动化修复与业务场景适配能力,以实现从工具到平台的跃迁。
455 65
|
Java 测试技术 C#
自动化测试之美:从Selenium到Appium
【10月更文挑战第3天】在软件开发的海洋中,自动化测试如同一艘航船,引领着质量保证的方向。本文将带你领略自动化测试的魅力,从Web端的Selenium到移动端的Appium,我们将一探究竟,看看这些工具如何帮助我们高效地进行软件测试。你将了解到,自动化测试不仅仅是技术的展示,更是一种提升开发效率和产品质量的智慧选择。让我们一起启航,探索自动化测试的世界!
|
存储 缓存 运维
阿里云先知安全沙龙(上海站)——后渗透阶段主机关键信息自动化狩猎的实现与应用
本文介绍了在后渗透测试中使用LSTAR工具和PowerShell脚本进行RDP状态查询、端口获取及凭据收集的过程,强调了高强度实战场景下的OPSEC需求。通过MITRE ATT&CK框架的应用,详细阐述了凭证访问、发现和收集等关键技术,确保攻击者能够隐蔽、持续且高效地渗透目标系统,最终获取核心数据或控制权。文中还展示了SharpHunter等工具的自动化实现,进一步提升了操作的安全性和效率。
|
Web App开发 IDE 测试技术
自动化测试的利器:Selenium 框架深度解析
【10月更文挑战第2天】在软件开发的海洋中,自动化测试犹如一艘救生艇,让质量保证的过程更加高效与精准。本文将深入探索Selenium这一强大的自动化测试框架,从其架构到实际应用,带领读者领略自动化测试的魅力和力量。通过直观的示例和清晰的步骤,我们将一起学习如何利用Selenium来提升软件测试的效率和覆盖率。
|
XML Java Maven
在 Cucumber 测试中自动将 Cucumber 数据表映射到 Java 对象
在 Cucumber 测试中自动将 Cucumber 数据表映射到 Java 对象
332 7
|
测试技术 数据安全/隐私保护 开发者
自动化测试的奥秘:如何用Selenium和Python提升软件质量
【9月更文挑战第35天】在软件开发的海洋中,自动化测试是那艘能引领我们穿越波涛的帆船。本文将揭开自动化测试的神秘面纱,以Selenium和Python为工具,展示如何构建一个简单而强大的自动化测试框架。我们将从基础出发,逐步深入到高级应用,让读者能够理解并实现自动化测试脚本,从而提升软件的质量与可靠性。
|
Web App开发 JavaScript Java
自动化测试的利剑:Selenium WebDriver入门与实践
【9月更文挑战第21天】在软件开发的海洋中,自动化测试犹如一艘船,帮助开发者们快速航行至质量保证的彼岸。本文将作为你的罗盘,指引你了解和掌握Selenium WebDriver这一强大的自动化测试工具。通过深入浅出的方式,我们将探索Selenium WebDriver的基本概念、安装过程以及编写简单测试脚本的方法。无论你是刚接触自动化测试的新手,还是希望提升测试技能的开发者,这篇文章都将为你提供有价值的指导。
|
Web App开发 Java 测试技术
自动化测试的利器:Selenium WebDriver入门与实践
【9月更文挑战第8天】在软件开发的海洋中,测试是确保我们不会溺水的那根救生索。Selenium WebDriver,作为自动化测试的明星工具,让这根救生索更加结实可靠。本文将带你快速上手Selenium WebDriver,从基础设置到实际操作,再到实战演练,让你的开发之旅更加平稳顺畅。

热门文章

最新文章