如何在Safari浏览器中处理HTTP Basic Authentication认证

针对Safari不支持URL嵌入凭证、自动化脚本无法处理原生认证弹窗的问题，结合你使用的WDIO+BrowserStack技术栈，提供以下替代BrowserMob Proxy的安全方案：

方案1：通过WDIO调用CDP命令注入认证头 #

Safari 12+支持Chrome DevTools协议（CDP），可直接通过WDIO的executeCdpCommand方法在页面加载前注入Authorization头，绕过原生弹窗：

// 在测试用例的before钩子或页面初始化前执行
before(async () => {
  const username = 'your-username';
  const password = 'your-password';
  const authToken = Buffer.from(`${username}:${password}`).toString('base64');

  await browser.executeCdpCommand('Network.setExtraHTTPHeaders', {
    headers: {
      'Authorization': `Basic ${authToken}`
    }
  });
});

注意：需确保测试开始前执行该命令，若测试涉及页面跳转，每个新页面/标签页都需重新注入。

方案2：配置BrowserStack测试参数直接传入认证凭证 #

BrowserStack原生支持为测试会话配置HTTP Basic认证信息，无需额外代理工具，直接在WDIO配置文件的capabilities中添加参数：

// wdio.conf.js中的capabilities配置
capabilities: [{
  browserName: 'safari',
  'bstack:options': {
    os: 'OS X',
    osVersion: 'Ventura',
    // 添加认证参数
    httpBasicAuth: {
      username: 'your-username',
      password: 'your-password'
    }
  }
}]

该方案由BrowserStack底层处理认证头注入，凭证由平台加密存储，不会暴露在测试脚本中，安全性更高。

方案3：测试环境添加自动化测试白名单 #

若测试环境可控，可在后端服务中添加逻辑：识别自动化测试的请求（比如通过User-Agent或自定义请求头），直接跳过HTTP Basic认证校验。

示例后端逻辑（Node.js/Express）：

app.use((req, res, next) => {
  // 识别WDIO自动化测试请求
  if (req.headers['user-agent'].includes('wdio')) {
    return next();
  }
  // 正常的Basic认证逻辑
  const auth = require('basic-auth');
  const user = auth(req);
  if (!user || user.name !== 'username' || user.pass !== 'password') {
    res.set('WWW-Authenticate', 'Basic realm="Secure Area"');
    return res.sendStatus(401);
  }
  next();
});

优势：完全避免认证弹窗，测试流程更顺畅；限制：仅适用于可控的测试环境，不可用于生产环境。

方案4：使用WDIO的请求拦截器注入认证头 #

WDIO v7+支持请求拦截功能，可在每个请求发送前注入Authorization头：

before(async () => {
  await browser.setupInterceptor();
  browser.on('request', (request) => {
    const username = 'your-username';
    const password = 'your-password';
    const authToken = Buffer.from(`${username}:${password}`).toString('base64');
    request.headers['Authorization'] = `Basic ${authToken}`;
  });
});

注意：需确保测试页面的所有请求都被拦截覆盖，对于跨域资源可能需要额外配置。

内容的提问来源于stack exchange，提问作者umang narang