Java编写JUnit集成测试时如何生成reCAPTCHA v3测试Token

方案1：优先使用官方测试密钥对（零依赖、最稳定） #

Google官方专门为自动化测试场景预留了固定的测试密钥组合，不需要动态生成真实token，也不会触发风控拦截：

• 测试站点公钥：6LeIxAcTAAAAAJcZVRqyHh71UMIEGNQ_MXjiZKhI
• 测试对应私钥：6LeIxAcTAAAAAGG-vFI1TnRWxMZNFuojJ4WifJWe
  使用这组密钥时，reCAPTCHA校验接口会对所有提交的token直接返回校验通过结果，你不需要额外对接JS生成逻辑，直接在测试配置里把reCAPTCHA的公私钥替换成这组测试值即可，哪怕传入固定的测试字符串作为token也能通过校验，完全适配CI/CD环境下的无UI集成测试场景。

方案2：内嵌无头浏览器动态生成真实token（需覆盖完整链路时使用） #

如果你的测试用例必须覆盖从前端token生成到后端校验的完整流程，可以在JUnit测试中引入无头浏览器组件，调用官方JS API动态生成token，不需要硬编码固定值：

• 先引入Selenium Java依赖和对应系统的ChromeDriver驱动
• 测试用例中启动无头模式Chrome，加载挂载了reCAPTCHA脚本的测试页面，执行JS调用拿token
  核心代码示例：

import org.openqa.selenium.JavascriptExecutor;
import org.openqa.selenium.WebDriver;
import org.openqa.selenium.chrome.ChromeDriver;
import org.openqa.selenium.chrome.ChromeOptions;
import java.time.Duration;

// 初始化无头浏览器
ChromeOptions options = new ChromeOptions();
options.addArguments("--headless=new", "--disable-gpu", "--no-sandbox", "--disable-dev-shm-usage");
WebDriver driver = new ChromeDriver(options);
driver.manage().timeouts().scriptTimeout(Duration.ofSeconds(10));

try {
    // 替换为你自己的测试环境页面地址，页面需提前引入reCAPTCHA v3的JS脚本
    driver.get("http://localhost:你的测试端口/test-page");
    JavascriptExecutor jsExecutor = (JavascriptExecutor) driver;
    // 调用reCAPTCHA JS API拿动态token，action替换为你业务里的实际action值
    String dynamicToken = (String) jsExecutor.executeAsyncScript(
        "grecaptcha.ready(() => {grecaptcha.execute('你的测试站点公钥', {action: 'junit_test'}).then(arguments[0])});"
    );
    // 拿到dynamicToken后即可传入你的后端接口，执行集成测试逻辑
} finally {
    driver.quit();
}

方案3：测试环境Mock校验逻辑（单元/集成测试效率最高） #

如果你的测试目标是验证reCAPTCHA校验通过后的业务逻辑，不需要验证reCAPTCHA本身的功能，可以直接在测试配置中对reCAPTCHA校验层做Mock：

• 用Spring Boot Test的@MockBean注解直接Mock掉reCAPTCHA校验服务类，固定返回校验通过结果
• 这种方式完全跳过token生成、外部接口调用步骤，测试执行速度最快，也不会依赖外部网络环境

注意：不要尝试纯Java后端逆向实现reCAPTCHA的token生成逻辑。reCAPTCHA v3的token生成依赖浏览器环境指纹、鼠标轨迹、页面上下文等多维度风控参数，纯后端生成的token会100%被判定为无效，严重时还可能导致你的站点被reCAPTCHA风控标记。

内容的提问来源于stack exchange，提问作者MEGHNA KAPOOR