Jenkins及本地运行Selenium测试时部分用例偶现403错误求解决方案

• 对比请求差异：把正常通过和触发403的测试用例拉出来对比，重点看请求头（User-Agent、Referer等）、请求频率、参数内容、请求方法。大概率是某些测试的请求特征撞了拦截规则。
• 检查CloudFront WAF规则：确认是否启用了Web应用防火墙（WAF），查看WAF拦截日志定位具体触发拦截的规则。如果是IP限制导致，把本地测试IP和Jenkins服务器IP加到WAF白名单中。
• 修正请求头格式：确保请求的Host头与CloudFront分配的域名一致，避免使用源站域名。也可以直接复制正常浏览器访问时的请求头（比如User-Agent、Accept）替换测试用例里的请求头，重新执行测试。
• 验证签名与缓存配置：如果测试的是签名URL资源，检查签名是否过期、参数是否正确。同时排查缓存策略，比如是否因缓存键包含动态参数配置不当导致请求被误拦截。
• 控制测试流量速率：短时间内发送大量请求会触发CloudFront的流量阈值限制，调整测试用例的执行节奏，比如添加延迟、减少并行执行的线程数。
• 排查源站问题：直接绕开CloudFront访问源站执行测试，如果同样出现403，说明是源站的访问控制列表（ACL）或身份验证配置有问题，需要调整源站权限设置。

内容的提问来源于stack exchange，提问作者NoNoNo