使用ChromeDP访问网站遇ERR_INVALID_AUTH_CREDENTIALS错误，无法填充登录弹窗

你遇到的是**HTTP基本认证（Basic Authentication）**弹窗，这是浏览器层面的认证提示，不是网页内的表单，直接操作DOM肯定无效。以下是针对性的解决方法：

1. 直接在URL中嵌入认证信息 #

这是最直接的绕过弹窗方式，把用户名密码直接拼在URL开头：

• 格式：http://[用户名]:[密码]@[目标域名/路径]
• 示例：http://admin:test123@example.com/backend
• 注意：如果密码包含@、:、/这类特殊字符，必须先做URL编码（比如@转成%40，:转成%3A），否则会导致URL解析错误。

2. 通过Network.SetExtraHTTPHeaders注入认证头 #

手动构造HTTP认证头，让ChromeDP在请求时自动携带：

1. 把用户名:密码拼接成字符串，做Base64编码；
2. 构造Authorization: Basic [Base64编码结果]的请求头；
3. 用ChromeDP的SetExtraHTTPHeaders方法注入该头。

示例Go代码：

package main

import (
    "context"
    "encoding/base64"
    "github.com/chromedp/chromedp"
)

func main() {
    username := "your-actual-username"
    password := "your-actual-password"
    authRaw := username + ":" + password
    authEncoded := base64.StdEncoding.EncodeToString([]byte(authRaw))

    ctx, cancel := chromedp.NewContext(context.Background())
    defer cancel()

    err := chromedp.Run(ctx,
        chromedp.SetExtraHTTPHeaders(map[string]interface{}{
            "Authorization": "Basic " + authEncoded,
        }),
        chromedp.Navigate("https://your-target-url.com"),
        // 这里可以添加后续页面操作，比如截图、获取DOM内容
    )
    if err != nil {
        panic(err)
    }
}

3. 排查ERR_INVALID_AUTH_CREDENTIALS的核心原因 #

• 先验证账号有效性：手动用浏览器打开目标URL，输入用户名密码确认是否能正常登录，排除账号本身的问题（比如密码过期、权限限制）；
• 检查编码问题：如果用URL嵌入或Base64编码方式，确认特殊字符是否被正确处理（比如密码中的空格、特殊符号）；
• 反爬/浏览器指纹检测：部分网站会识别ChromeDP的特征（比如默认User-Agent），可以修改为正常浏览器的标识：

  chromedp.UserAgent("Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"),
  

• 双因素认证/会话前置：如果网站需要先获取会话Cookie或完成双因素验证，得先完成这些前置步骤再注入认证头。

4. 模拟手动输入弹窗（备选方案） #

这种方式稳定性较差，仅作为最后尝试：
利用ChromeDP的SendKeys模拟键盘输入，需要等待弹窗出现后再操作：

err := chromedp.Run(ctx,
    chromedp.Navigate("https://your-target-url.com"),
    chromedp.Sleep(2*time.Second), // 根据实际情况调整等待时间
    chromedp.SendKeys(`body`, "your-username"+chromedp.Tab+"your-password"+chromedp.Enter),
)

内容的提问来源于stack exchange，提问作者Angelo