Selenium4配合SSO使用((HasAuthentication) driver).register时Chrome无痕模式无法上传文件

你遇到的

403 unauthorized-invalid WID

错误本质是SSO体系生成的合法会话标识WID未被服务端识别，核心是Chrome无痕模式的默认安全规则和Selenium认证逻辑的兼容性问题：

• Selenium4的HasAuthentication接口仅处理HTTP基础认证场景，多数SSO的会话标识（WID）依赖跨域Cookie、LocalStorage存储生成，该接口不会主动同步这些存储内容到隔离的无痕上下文
• Chrome无痕模式默认禁用第三方Cookie、会话关闭后自动清空所有存储，会直接导致SSO跨域传递的WID标识被拦截，无法生成有效会话

• 手动复现验证：直接打开Chrome无痕窗口，手动走完SSO登录流程后执行文件上传操作，若仍报403则说明是无痕模式本身的安全限制问题，否则是Selenium自动化认证逻辑的问题
• 对比会话存储内容：在Selenium代码中完成认证后，分别打印普通模式和无痕模式下的Cookie、LocalStorage全量内容，确认是否缺少WID相关的键值对
• 检查无痕模式Cookie配置：打开无痕模式的chrome://settings/cookies，确认是否开启了「阻止第三方Cookie」，该规则会直接拦截SSO跨域传递的WID标识
• 校验Selenium启动参数：检查ChromeOptions是否添加了过度限制的安全参数，导致认证上下文被隔离

1. 调整Chrome无痕模式启动参数 #

优先放开无痕模式的Cookie限制，兼容SSO跨域认证逻辑，Java示例代码：

ChromeOptions options = new ChromeOptions();
// 启用无痕模式
options.addArguments("--incognito");
// 禁用SameSite默认限制，允许SSO跨域Cookie传递
options.addArguments("--disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure");
// 允许第三方Cookie
options.addArguments("--allow-third-party-cookies");
WebDriver driver = new ChromeDriver(options);
// 后续再执行认证注册逻辑
((HasAuthentication) driver).register(UsernameAndPassword.of(username, password));

2. 补充主动登录逻辑替代纯HasAuthentication认证 #

HasAuthentication仅适配HTTP基础认证场景，若你的SSO是表单/OAuth跳转类型，需要主动模拟登录流程获取完整会话：

• 主动访问SSO登录页，输入账号密码提交完成认证
• 认证完成后等待WID相关Cookie/LocalStorage生成后再执行文件上传操作

3. 手动注入WID会话标识 #

如果确认普通模式下的WID值，可直接将有效WID写入无痕模式的浏览器上下文：

// 写入WID Cookie
Cookie widCookie = new Cookie("WID", "实际WID值", "你的应用域名", "/", null, false, true);
driver.manage().addCookie(widCookie);
// 若WID存储在LocalStorage，执行JS注入
((JavascriptExecutor) driver).executeScript("window.localStorage.setItem('WID', '实际WID值');");

4. 升级Selenium版本 #

Selenium 4.8以下版本的HasAuthentication对无痕上下文的支持存在已知缺陷，升级到4.8及以上版本可修复凭证不同步的问题。

内容的提问来源于stack exchange，提问作者Automation developer