如何在Nightwatch.js-Cucumber中通过命令行传递用户名和密码？

我的Step定义如下：

When(/^I login $/, async () => { 
  await login.waitForElementVisible('@form') 
  login.setValue('@username', 'username') 
  login.setValue('@password', 'password') 
  login.click('@login') 
})

出于安全考虑，我需要通过命令行传递用户名和密码，而非硬编码在代码中，请问是否有可行的实现方式？

当然有靠谱的方案！下面给你介绍几种常见且安全的实现方式，完全可以避免把敏感信息硬编码在代码里：

方法1：使用环境变量传递（最推荐） #

环境变量是处理敏感信息的标准做法，几乎所有编程语言和环境都支持，而且不会把敏感内容留在代码或日志里。

操作步骤： #

1. 启动测试时设置环境变量：
   根据你的操作系统，在命令行里这样启动测试：

   # Linux/Mac 终端
   USERNAME=myactualuser PASSWORD=myactualpass npm run test
   
   # Windows cmd 命令行
   set USERNAME=myactualuser && set PASSWORD=myactualpass && npm run test
   
   # Windows PowerShell
   $env:USERNAME='myactualuser'; $env:PASSWORD='myactualpass'; npm run test
   

2. 修改Step代码读取环境变量：
   直接用Node.js的process.env对象获取环境变量值：

   When(/^I login $/, async () => { 
     await login.waitForElementVisible('@form') 
     // 从环境变量读取用户名和密码
     const username = process.env.USERNAME;
     const password = process.env.PASSWORD;
     login.setValue('@username', username) 
     login.setValue('@password', password) 
     login.click('@login') 
   })
   

方法2：直接传递命令行参数 #

如果你更倾向于显式的命令行参数（比如团队习惯这种方式），可以用Node.js原生的process.argv，或者用第三方库简化解析。

原生process.argv实现： #

1. 启动测试时传递参数：
   注意要在npm run test后面加--，把参数传递给测试脚本：

   npm run test -- --username=myactualuser --password=myactualpass
   

2. 代码里解析参数：
   写个简单的小函数来提取参数：

   // 辅助函数：根据参数名获取命令行参数值
   const getCommandLineArg = (argName) => {
     const argIndex = process.argv.indexOf(`--${argName}`);
     return argIndex !== -1 ? process.argv[argIndex + 1] : null;
   };
   
   When(/^I login $/, async () => { 
     await login.waitForElementVisible('@form') 
     const username = getCommandLineArg('username');
     const password = getCommandLineArg('password');
     login.setValue('@username', username) 
     login.setValue('@password', password) 
     login.click('@login') 
   })
   

用yargs库简化解析（更优雅）： #

如果经常需要处理命令行参数，用yargs可以省掉自己写解析逻辑的麻烦：

1. 安装yargs：

   npm install yargs --save-dev
   

2. 修改Step代码：

   const argv = require('yargs').argv;
   
   When(/^I login $/, async () => { 
     await login.waitForElementVisible('@form') 
     // 直接通过argv获取参数
     const username = argv.username;
     const password = argv.password;
     login.setValue('@username', username) 
     login.setValue('@password', password) 
     login.click('@login') 
   })
   

3. 启动命令和之前一样：

   npm run test -- --username=myactualuser --password=myactualpass
   

额外安全提示 #

• 绝对不要把包含敏感信息的环境变量文件（比如.env）提交到版本控制，一定要把.env加入.gitignore，可以创建.env.example文件标注需要的变量名，方便团队成员参考。
• 如果用环境变量，也可以用dotenv库从本地.env文件加载，但注意生产/CI环境还是直接通过命令行设置环境变量更安全，避免敏感文件泄露风险。

内容的提问来源于stack exchange，提问作者sunny