CAPTCHA定义、用途、自动化可行性及Cypress 10绕过方案咨询

什么是CAPTCHA #

CAPTCHA是全自动区分计算机和人类的公开图灵测试（Completely Automated Public Turing test to tell Computers and Humans Apart）的缩写，是一种专门设计来区分人类用户与自动化程序的验证机制。

CAPTCHA的核心用途 #

• 阻止批量垃圾操作：比如爬虫批量注册账号、发布垃圾评论或广告，保护平台内容质量
• 防护敏感操作：在登录、密码重置、支付转账等关键环节，防止自动化工具发起暴力破解或恶意攻击
• 减少无效流量：过滤掉大量自动化请求，降低服务器负载，提升服务稳定性

验证码的自动化处理可能性 #

简单的字符类验证码可以通过OCR（光学字符识别）或机器学习模型实现一定程度的自动化识别，但复杂CAPTCHA（如reCAPTCHA v2/v3、滑动验证、点选式验证）的设计目标就是对抗机器识别，这类验证会不断更新算法、加入行为分析，几乎无法稳定实现自动化处理。此外，未经授权的验证码自动化处理可能违反网站服务条款，甚至涉及法律风险。

合法场景下的最优验证码绕过方案 #

仅针对自动化测试等合法场景，推荐以下方案（优先级从高到低）：

• 测试环境直接禁用验证码：联系开发团队在测试环境关闭验证码，或添加测试专用逻辑（如输入特定字符串TEST_SKIP_CAPTCHA即可通过验证），这是最稳定可靠的方式
• 后端接口跳过验证：如果验证码验证逻辑在后端，可在测试时让后端开启测试模式，忽略验证码校验；或直接调用后端接口时传入预设的有效验证值
• 使用测试专用密钥：对于reCAPTCHA等第三方验证码服务，可申请官方提供的测试密钥，这类密钥在测试环境下会自动通过验证，无需人工操作
• 前端mock验证函数：若验证逻辑完全在前端实现，可通过测试工具stub验证函数，强制返回验证成功结果

如果尝试stubs绕过验证码未成功，可按以下步骤排查解决：

1. 确认验证码验证的执行位置 #

• 前端本地验证：如果是前端直接判断验证码输入是否正确（如简单的数字验证码），需找到对应的验证函数并正确stub。示例代码：

  // 假设前端全局有validateCaptcha函数负责验证
  cy.window().then(win => {
    cy.stub(win, 'validateCaptcha').returns(true)
  })
  

  注意：如果验证函数是框架组件内部的方法（如React组件的私有方法），需确保在组件挂载后再进行stub操作。

• 后端接口验证：若验证码是通过调用后端接口验证，前端stub无法影响结果，需mock后端接口的响应。示例代码：

  // 拦截验证码验证接口，返回成功响应
  cy.intercept('POST', '/api/verify-captcha', {
    statusCode: 200,
    body: { success: true, message: '验证通过' }
  }).as('verifyCaptcha')
  

2. 调整Cypress配置或测试逻辑 #

• 使用测试专用验证码：联系开发设置测试环境下永久有效的验证码值（如1234），直接在测试脚本中输入该值，无需stub，稳定性更高
• 通过用户代理触发跳过逻辑：在cypress.config.js中设置测试专用用户代理，让前端或后端检测到后自动跳过验证码：

  const { defineConfig } = require('cypress')
  
  module.exports = defineConfig({
    e2e: {
      setupNodeEvents(on, config) {
        on('before:browser:launch', (browser, launchOptions) => {
          launchOptions.args.push('--user-agent=CypressTestBot')
          return launchOptions
        })
      },
    },
  })
  

3. 检查Cypress版本兼容性 #

Cypress 10的stub/intercept用法与旧版本基本一致，但需确保测试代码遵循最新的语法规范，比如使用cy.window()获取全局对象，而非直接访问window。

内容的提问来源于stack exchange，提问作者Muhammad Ramzan Ahmad