如何使用Selenium处理Chrome浏览器中的登录认证弹窗？

嘿，我太懂你这种头疼的情况了——Firefox和IE那边改个弹窗文本就能搞定的HTTP认证弹窗，到Chrome这儿用Robot类和AutoIt脚本都不管用，确实棘手。给你几个亲测有效的替代方案：

• 直接把认证信息嵌入URL
  这是最简单直接的方法，把用户名和密码直接拼在目标URL里，格式是：
  http://your-username:your-password@target-domain.com
  Chrome会自动读取这部分信息完成认证，完全绕开弹窗。不过要注意，这种方式会把密码明文暴露在URL里，只适合测试环境或者内部可信场景，别在生产环境用哦。

• 利用Chrome DevTools协议（CDP）处理认证
  如果你在用Selenium这类自动化工具，可以通过CDP命令提前设置认证凭证，让Chrome自动完成认证。以Java为例，代码大概是这样：

  ChromeOptions options = new ChromeOptions();
  ChromeDriver driver = new ChromeDriver(options);
  
  // 开启Network模块
  driver.executeCdpCommand("Network.enable", new HashMap<>());
  
  // 设置认证参数
  Map<String, Object> authDetails = new HashMap<>();
  authDetails.put("username", "你的用户名");
  authDetails.put("password", "你的密码");
  authDetails.put("origin", "https://你的目标站点域名");
  
  // 发送认证命令
  driver.executeCdpCommand("Network.setAuthCredentials", authDetails);
  
  // 现在访问目标页面就会自动完成认证了
  driver.get("https://你的目标站点域名");
  

  这个方法能绕过Chrome的弹窗限制，因为是直接通过浏览器底层协议设置的，比模拟点击靠谱多了。

• 使用Chrome扩展注入认证头
  写一个极简的Chrome扩展，在请求发送前自动添加Authorization头，这样浏览器就不会弹出认证窗口了。扩展的核心代码（background.js）大概是：

  chrome.webRequest.onBeforeSendHeaders.addListener(
    function(details) {
      // 生成Basic认证头
      const auth = btoa("你的用户名:你的密码");
      details.requestHeaders.push({name: "Authorization", value: `Basic ${auth}`});
      return {requestHeaders: details.requestHeaders};
    },
    {urls: ["https://你的目标站点域名/*"]},
    ["blocking", "requestHeaders"]
  );
  

  然后把扩展打包成crx文件，在自动化测试时让Chrome加载这个扩展就行。这个方案适合长期的自动化场景，不会暴露密码在URL里。

为什么Robot和AutoIt在Chrome里没用？主要是Chrome的沙盒机制和弹窗的进程隔离导致的，这些模拟工具没法正确识别和操作Chrome的认证弹窗，所以上面的方法才是更可靠的解决方案。

内容的提问来源于stack exchange，提问作者Alok