Selenium中能否不使用通配符设置remote-allow-origins参数？

你的核心思路（避免使用--remote-allow-origins=*通配符，限制仅允许特定源连接）是可行的，但当前实现存在逻辑错误，导致配置不生效，具体原因和修正方法如下：

错误原因 #

你混淆了ChromeDriver服务监听的端口和客户端（你的Java应用）的请求源：

• --remote-allow-origins参数控制的是允许哪些客户端Origin头值可以连接到ChromeDriver的WebSocket端点，而非ChromeDriver自身的监听端口。
• 你设置的http://localhost:port是ChromeDriver服务的地址，并非你的Java应用发起连接时携带的Origin头值，所以这个配置无法匹配客户端的请求。

修正步骤 #

1. 捕获客户端的实际Origin头值 #

先临时开启ChromeDriver的日志，查看Java客户端连接时的Origin信息：

ChromeOptions options = new ChromeOptions();
options.addArguments("--incognito", "--app=" + linkedform);

int port;
try (ServerSocket serverSocket = new ServerSocket(0)) {
    port = serverSocket.getLocalPort();
} catch (IOException e) {
    throw new RuntimeException(e);
}

// 开启日志输出，查看客户端Origin
ChromeDriverService service = new ChromeDriverService.Builder()
        .usingPort(port)
        .withLogOutput(System.out)
        .build();
this.chrome = new ChromeDriver(service, options);

运行后在日志中查找类似WebSocket connection from ... with Origin: [XXX]的条目，XXX就是需要加入--remote-allow-origins的目标值（可能是http://localhost、空字符串或其他值）。

2. 配置正确的允许源 #

将捕获到的Origin值填入--remote-allow-origins，动态端口的设置保持不变（端口仅用于ChromeDriver服务监听，与允许源无关）：

ChromeOptions options = new ChromeOptions();
options.addArguments("--incognito", "--app=" + linkedform);

// 替换为你捕获到的实际Origin值
options.addArguments("--remote-allow-origins=http://localhost");

int port;
try (ServerSocket serverSocket = new ServerSocket(0)) {
    port = serverSocket.getLocalPort();
} catch (IOException e) {
    throw new RuntimeException(e);
}

ChromeDriverService service = new ChromeDriverService.Builder().usingPort(port).build();
this.chrome = new ChromeDriver(service, options);

特殊情况处理 #

如果日志中未找到Origin头（客户端未发送），可以尝试设置--remote-allow-origins=（空值）来允许无Origin的连接，部分ChromeDriver版本支持该配置。

总结 #

你的核心方向是正确的，只要修正--remote-allow-origins的配置值，匹配客户端实际的Origin头，就能实现非通配符的安全限制。

内容的提问来源于stack exchange，提问作者Cardinal System