Google登录CAPTCHA仅在CI环境出现如何排查解决？

• IP信誉问题：CI Runner的出口IP通常属于云厂商公共IP段，此类IP长期存在大量自动化请求，早已被Google风险控制系统标记为高风险。而你本地使用的家庭/办公IP信誉度更高，不会触发校验。
• 浏览器自动化特征暴露：默认的Selenium Chrome镜像未做反检测配置，会暴露navigator.webdriver = true、缺少普通用户浏览器的插件、历史浏览记录等特征，极易被反爬系统识别。
• 登录上下文缺失：本地环境存在该Google账号的历史登录记录，被Google判定为可信环境；CI环境是完全干净的全新环境，无任何历史登录缓存，触发风险校验的概率极高。
• 环境特征差异：CI环境的User-Agent、系统时区、字体库、屏幕参数等指纹特征和你本地环境存在差异，也可能触发风险判定。

最优方案：绕过UI登录流程 #

针对GCP IAP认证的场景，完全不需要走Google账号的UI登录流程，你可以通过GCP服务账号直接生成IAP身份凭证：

1. 创建拥有目标应用访问权限的GCP服务账号，下载服务账号密钥文件
2. 使用Google官方Auth SDK生成IAP专用的ID Token
3. 在Selenium发起请求时，将Authorization: Bearer <生成的ID Token>注入到请求头中，直接跳过登录环节，从根源上避免CAPTCHA问题。

替代方案：优化Selenium反检测配置 #

如果必须走UI登录流程，可以调整Chrome启动参数隐藏自动化特征：

ChromeOptions options = new ChromeOptions();
// 禁用自动化标记
options.addArguments("--disable-blink-features=AutomationControlled");
options.setExperimentalOption("excludeSwitches", Collections.singletonList("enable-automation"));
options.setExperimentalOption("useAutomationExtension", false);
// 替换为你本地Chrome的真实User-Agent
options.addArguments("--user-agent=Mozilla/5.0 (Macintosh; Intel Mac OS X 13_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36");
// 使用新版无头模式（如果开启无头的话）
options.addArguments("--headless=new");
options.addArguments("--no-sandbox");
options.addArguments("--disable-dev-shm-usage");

其他可选方案 #

• 配置CI Runner的固定出口IP，将该IP加入GCP IAP的访问白名单，无需身份认证即可直接访问测试环境
• 本地提前导出登录过对应Google账号的Chrome用户配置文件，打包后在CI环境加载使用，复用已有登录态
• 为CI Runner配置高信誉的住宅代理IP，避免使用公共云IP段访问Google登录页面

内容的提问来源于stack exchange，提问作者Akshay Maldhure