Selenium WebDriver C#：绕过Chrome身份验证对话框问题求助

我之前在处理类似的后台自动化任务时踩过不少坑，结合你的约束条件（远程Windows 2012 R2、SYSTEM用户、无Chrome UI），给你几个靠谱的解决方案：

方案1：利用Chrome命令行参数自动完成NTLM/Kerberos验证 #

这是最适合无UI后台场景的方案，因为它不需要处理任何弹出对话框，直接让Chrome使用当前SYSTEM用户的凭证完成验证。

你需要在初始化ChromeDriver时添加以下命令行参数：

// C#示例代码
ChromeOptions options = new ChromeOptions();
options.AddArgument("--headless=new"); // 启用无UI模式
options.AddArgument("--auth-server-whitelist=*.your-target-domain.com"); // 替换为需要验证的域名
options.AddArgument("--auth-negotiate-delegate-whitelist=*.your-target-domain.com");
options.AddArgument("--enable-ntlm-v2"); // 启用NTLMv2验证（如果你的环境用的是NTLM）

IWebDriver driver = new ChromeDriver(options);

原理说明 #

这些参数会告诉Chrome：对于指定域名的身份验证请求，自动使用当前运行用户（也就是SYSTEM用户）的Windows凭证进行NTLM或Kerberos协商，完全跳过弹出验证对话框的步骤。

方案2：给SYSTEM用户配置Windows凭证管理器 #

如果方案1不适用（比如不是Windows域验证），可以提前给SYSTEM用户添加目标站点的登录凭证，Chrome会自动读取并使用这些凭证。

你需要以SYSTEM用户身份执行以下命令：

cmdkey /add:your-target-server.com /user:your-username /pass:your-password

如何以SYSTEM用户执行命令 #

• 可以使用psexec工具：psexec -s cmd.exe，打开SYSTEM权限的命令提示符后执行上面的cmdkey命令
• 或者创建一个Windows任务计划，设置任务以“SYSTEM”用户身份运行，执行该命令

为什么你的现有方法无效？ #

• AutoIT：它完全依赖桌面UI交互，而后台无UI模式下没有桌面会话，所以根本无法定位到验证对话框
• Driver.SwitchTo().Alert()：Chrome的系统级身份验证对话框不属于网页的JavaScript Alert，Selenium只能捕获网页内的Alert，对这种系统级弹窗无能为力

注意事项 #

• 确保SYSTEM用户有访问目标站点的权限，否则即使配置了凭证也无法通过验证
• 测试时可以先在本地模拟SYSTEM用户环境（比如用任务计划运行测试脚本），确认方案有效后再部署到远程服务器

内容的提问来源于stack exchange，提问作者Chuah Cheng Jun