在 Firefox 中通过 URL 进行 HTTP 基本身份验证不起作用？

Question

我知道通常您可以通过在 URL 中传递用户名和密码来登录需要使用 Selenium 进行 HTTP 基本身份验证的网站，例如：

selenium.open("http://myusername:[email protected]/mypath");

我一直在使用 Firefox 2 或 3 运行 Selenium 测试，但仍然收到“需要身份验证” “对话窗口？

更新：这似乎不是 Selenium 问题，而是 Firefox 问题。如果我在 FF 中手动输入 URL，我将收到身份验证对话框，但如果我在 Opera 中输入 URL，则会显示我的页面，但不会显示身份验证对话框。

Answer 1

我有一个适用于 Firefox 和 Internet Explorer 的解决方案。

对于 Firefox，您需要进入 about:config 并创建长度为 255 的整数 network.http.phishy-userpass-length。这会告诉 Firefox 不要弹出窗口如果用户名和密码少于 255 个字符，则会出现身份验证框。您现在可以使用 http://user:[电子邮件] ;protected] 进行身份验证。

对于 Internet Explorer，您必须编辑注册表。在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE 项中，创建 DWORD 值 iexplore.exe 和 explorer.exe并确保它们的值为0。

我还必须覆盖 NTLM 身份验证。要在 Firefox 中使用 HTTP 基本身份验证语法进行 NTLM 身份验证，只需指定 Firefox 配置字符串 network.automatic-ntlm-auth.trusted-uris （伴随第一个配置选项）中使用的域即可。这将在 IE 中仅通过注册表编辑起作用。

Answer 2

为 Druska 的回答做出贡献，您可以使用 Selenium 2 API 进行相同的配置：

FirefoxProfile profile = new FirefoxProfile();
profile.setPreference("network.http.phishy-userpass-length", 255);
profile.setPreference("network.automatic-ntlm-auth.trusted-uris","yourDomain");
new FirefoxDriver(profile);

这种方法更简单，您不必要求每个开发人员更改他们的 Firefox 配置。我只用 Firefox 驱动程序进行了测试。

更新：

出于某种原因（也许是在https://stackoverflow.com/a/14348701/解释的） 256245），上述解决方案不适用于较新版本的 Firefox。这是现在对我有用的方法（使用 Firefox 19.0.2 进行测试）：

1. 安装 AutoAuth Firefox 插件；
2. 访问需要认证的站点。输入您的用户名和密码，并确保选择保存凭据；
3. 将 AutoAuth 安装文件保存在硬盘上：在插件页面，右键单击“添加到 Firefox”并“链接另存为”；

4. 实例化 Firefox Webdriver 如下：

   FirefoxProfile firefoxProfile = new ProfilesIni().getProfile("default");
   文件pluginAutoAuth = new File("src/test/resources/autoauth-2.1-fx+fn.xpi");
   firefoxProfile.addExtension(pluginAutoAuth);
   返回新的 FirefoxDriver(firefoxProfile);
   

确保使用保存插件安装的正确路径实例化pluginAutoAuth 文件。如果您对使用默认配置文件感到不舒服，您可以使用 Firefox 配置文件管理器并创建一个特定于您的测试的配置文件。

参考这个新的解决方案： http://watirmelon.com/2012/06/27/automatic-firefox-authentication-when-using-selenium-webdriver-with-autoauth/

Answer 3

在上下文根后添加斜杠：

而不是：
selenium.open("http://myusername:[电子邮件受保护]/mypath");

使用：
selenium.open("http://myusername:[电子邮件受保护]/mypath/");

它在上下文根的末尾添加了斜杠，这使得世界变得不同。如果没有斜杠，弹出窗口将打开，如果有斜杠，它将按预期进行身份验证。

请注意，这不是 selenium bug 或其他什么，而是 Firefox 的问题。您也可以使用命令行亲自查看：

 C:\Program Files\Mozilla Firefox>firefox http://myusername:[email protected]/mypath/

对我来说，即使没有设置网络 uri，它也可以工作：

FirefoxProfile profile = new FirefoxProfile();
//profile.setPreference("network.automatic-ntlm-auth.trusted-uris", "mydomain.com");
//profile.setPreference("network.negotiate-auth.trusteduris", "mydomain.com");

WebDriver driver = new FirefoxDriver(profile);

driver.navigate().to("http://myusername:[email protected]/mypath/");

版本
火狐浏览器 19.0，
硒-java 2.31.0

Answer 4

如果您使用的是 FireFox 驱动程序...您可以创建 FireFox 配置文件并将用户名/密码保存在密码管理器中，并使用插件自动登录。请记住，如果您在 Selenium 中创建 FireFox 或 Chrome 驱动程序，默认情况下它会使用匿名配置文件。因此，您的常规扩展/附加组件/等都不会被使用。因此，最好创建一个可以在源代码管理中分发和保存的配置文件。

1) 在 Windows 中，从运行/开始菜单中键入“firefox.exe -p”以调出配置文件管理器并创建一个自定义配置文件管理器，并将其与其余代码一起保存在某个位置。

2) 选中“启动时不询问”

3) 下载 AutoAuth 插件 https ://addons.mozilla.org/en-US/firefox/addon/autoauth/

4) 访问需要 HTTP 基本身份验证的网站并保存凭据

下次您访问该网站时，AutoAuth 将让您登录，无需使用 HTTP 基本身份验证出现需要验证的提示。

如果您有 NTLM，则可以修改配置设置以包含主机名：network.automatic-ntlm-auth.trusted-uris

Answer 5

您可以尝试像这样直接操作标头：

首先，当您开始时，您必须启用 Selenium ti 操作标头：

selenium.start("addCustomRequestHeader=true");

然后您必须使用一些基本的编码和标头操作，如下所示：

    String authHeader = "";
    try {
    BASE64Encoder coder = new BASE64Encoder();
    authHeader = coder.encode("developers:Str492ight".getBytes());
    }
    catch (Exception e)
    {
    e.printStackTrace();
    }
    setUpSelenium();
    startSelenium();
    selenium.addCustomRequestHeader("Authorization", "Basic " + authHeader);
    selenium.open("/");
    selenium.waitForPageToLoad("10000");

Basic 后面的空格是必要的。这就是基本 HTTP 身份验证标头的样子。

此外，您可以使用一些 Http Watchers 来查看请求是否包含您的身份验证请求。

要么使用 Wireshark，要么更好的是 Fiddler 或 Charles Proxy。

希望有帮助。
盖尔盖伊。

Answer 6

如前所述，addCustomRequestHeader 解决方案只能在代理注入模式下工作。但是当我尝试实现它时，我遇到了与代理注入模式相关的其他问题。

我不清楚代理注入在使用 Java 客户端时是否有效。每当我调用 open() 时，都会收到一个奇怪的错误：“this.onXhrStateChange.bind 不是一个函数”。
我发现的唯一解决方案意味着您需要向 open() 方法添加一个值为“true”的额外参数，但 Java 客户端 API 只接受单个参数。

因此，我不得不接受上面解释的浏览器配置解决方案，我对此不太满意，因为它们取决于供应商支持它们的意愿。

将您的测试移植到 Selenium 2（目前仍为 alpha）可能是一个更好的前景，但就我而言，在 Selenium Grid 支持 Selenium 2 之前这是不可能的。

希望可以帮助任何人，
塞巴斯蒂安

Answer 7

Firefox 17 默认情况下禁止“用户名:密码”(RFC1738) 处理（之前曾有效）。但是，我发现它可以通过以下方式重新启用：

FirefoxProfile profile = new FirefoxProfile();
profile.setPreference("network.negotiate-auth.trusteduris", hostname);
driver = new FirefoxDriver(profile);
driver.manage().timeouts().implicitlyWait(30, TimeUnit.SECONDS);
selenium = new WebDriverBackedSelenium(driver, "http:// + username + ":"
    + password + "@"
    + hostname + ":" + port + baseUrl);

适用于 Selenium 2.28.0、Firefox 17；用于 DigestAuth 登录。

Answer 8

那么，您可以使用 Sikuli 脚本来处理 Windows 和 Linux 环境中的 Firefox 身份验证弹出窗口。 在

• Windows/Linux 中下载并安装 Sikuli（需要安装依赖项）
• 使用以下命令用于处理弹出窗口的 Sikuli 脚本：其中 Authentilcat1.png 是弹出图像，它将

在范围 (100) 内处理 100 个弹出窗口 ：
而存在（模式（“Authentlcatl.png”）。类似（0.99））：
print("发现身份验证弹出窗口")
等待(2)
类型(“admin”+Key.TAB)
type("admin" + Key.ENTER)

• 使用以下代码从 Java 代码触发和终止 Sikuli 脚本：

触发 Sikuli 脚本：

String[] lincmd = { "bash", "-c", "sudo java -jar Sikuli-X/Sikuli-IDE/sikuli-script.jar Sikuli-X/Sikuli-IDE/new1.sikuli/" };

java.lang.Runtime.getRuntime( ).exec(lincmd);

终止 Sikuli 脚本：

String[] lincmd = { "bash", "-c", "sudo kill $(ps aux | grep '[s]ikuli' | awk '{print $2}')" };

java.lang.Runtime.getRuntime().exec(lincmd);

• 从 Java 代码触发 Sikuli 脚本后，Sikuli 脚本将作为另一个进程单独运行，因此最终在 Java 代码中终止 Sikuli 脚本。

  从 Java 代码触发

• 因此，每当屏幕中出现弹出窗口时，Sikuli 脚本都会处理。