Java Playwright中Firefox如何禁用AutomationControlled？

问题背景 #

我用Java Playwright开发自动化程序，批量执行电商平台的账号登录流程。在Chromium浏览器里，设置--disable-blink-features=AutomationControlled参数就能避免被检测到自动化，不会触发安全验证。但换成Firefox后，登录15个账号就会触发安全验证，加了不少Firefox用户偏好设置也没用。想知道Chrome的这个参数在Firefox里的等效配置是什么？

我更倾向用Firefox，因为Chrome的page.waitForResponse()没法正常捕获响应，而且无头模式（setHeadless(true)）下定位元素有问题；Firefox无头模式运行正常，能捕获所有响应，唯一的问题就是没法规避自动化检测。

原代码 #

if (browser == null) {
    List<String> optionsAddList = new ArrayList<>();
    // * chromium
    optionsAddList.add("--disable-blink-features=AutomationControlled");
    optionsAddList.add("--enable-automation");
    optionsAddList.add("--disable-blink-features");
    // * firefox
    Map<String, Object> prefs = new HashMap<>();
    //prefs.put("browser.startup.homepage", "https://www.example.com");
    prefs.put("browser.tabs.remote.autostart", false);
    prefs.put("security.fileuri.strict_origin_policy", true);
    prefs.put("useAutomationExtension", false);
    prefs.put("blink-settings", "enable-automation");
    prefs.put("blink-features", "enable-automation");
    prefs.put("excludeSwitches", "-private");//useAutomationExtension
    prefs.put("browser.privatebrowsing.autostart", true);

    BrowserType.LaunchOptions browserLaunchOptions = (new BrowserType.LaunchOptions()
            .setHeadless(myHeadless)
          //  .setArgs(optionsAddList)
            .setFirefoxUserPrefs(prefs)
    );
    browser = playwright.firefox().launch(browserLaunchOptions);
}
if (browserContext == null) {
    Browser.NewContextOptions newContextOptions=new Browser.NewContextOptions()
            //.setColorScheme(ColorScheme.DARK)  // .setDeviceScaleFactor(2) //.setViewportSize(new ViewportSize(500,500))
            .setProxy(new Proxy(proxyUrl).setPassword(proxyPassword).setUsername(proxyPassword)
    );
    browserContext = browser.newContext(newContextOptions);
    browserContext.clearCookies();
}

解决方案 #

核心等效配置 #

Firefox没有直接对应Chrome --disable-blink-features=AutomationControlled的参数，但可以通过以下用户偏好设置规避自动化检测：

• dom.webdriver.enabled: 设置为false，隐藏WebDriver标识，这是最关键的配置
• privacy.resistFingerprinting: 设置为true，开启指纹抵抗，减少浏览器特征被识别的概率
• general.useragent.override: 手动设置真实的Firefox用户代理字符串，避免使用Playwright默认带webdriver标识的UA
• browser.sessionstore.max_tabs_undo: 设置为0，避免留存会话痕迹

修正后的Firefox配置代码 #

替换原代码中的prefs配置部分：

Map<String, Object> prefs = new HashMap<>();
// 核心反检测配置
prefs.put("dom.webdriver.enabled", false);
prefs.put("privacy.resistFingerprinting", true);
// 替换为真实的Firefox用户代理，可从日常使用的Firefox中复制
prefs.put("general.useragent.override", "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0");
// 辅助配置
prefs.put("browser.sessionstore.max_tabs_undo", 0);
prefs.put("browser.privatebrowsing.autostart", true);

额外优化建议 #

1. 独立浏览器上下文：每个账号使用单独的BrowserContext，避免会话信息交叉污染。登录完成后及时关闭上下文，下次登录重新创建：

// 每个账号登录前创建新上下文
Browser.NewContextOptions newContextOptions = new Browser.NewContextOptions()
        .setProxy(new Proxy(proxyUrl).setUsername(proxyUsername).setPassword(proxyPassword)) // 修正原代码中用户名密码写反的问题
        .setUserAgent("Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0");
BrowserContext browserContext = browser.newContext(newContextOptions);
// 执行登录操作...
// 登录完成后关闭上下文
browserContext.close();

2. 添加随机延迟：在输入账号、点击登录等步骤之间添加1-3秒的随机延迟，模拟真实用户操作节奏：

import java.util.concurrent.ThreadLocalRandom;

// 随机延迟1000-3000毫秒
int delay = ThreadLocalRandom.current().nextInt(1000, 3000);
Thread.sleep(delay);

3. 移除无效配置：原代码中的blink-settings、blink-features等属于Chromium专属配置，Firefox不支持，直接删除即可。

内容的提问来源于stack exchange，提问作者CekaSoft