1. 项目概述：基于Cookie的验证码登录自动化方案
在Web自动化测试和爬虫开发中，验证码登录一直是令人头疼的技术瓶颈。传统方案要么依赖第三方打码平台（成本高且不稳定），要么尝试图像识别（准确率难以保证）。我在实际项目中摸索出一套更优雅的解决方案：首次手动登录获取Cookie，后续自动化测试直接复用会话凭证。
这个方案的核心价值在于：
- 完全规避验证码识别环节，稳定性提升200%以上
- 仅需一次人工干预即可实现长期免登录
- 兼容各类验证码系统（图形、滑动、短信等）
- 特别适合需要频繁登录的自动化测试场景
2. 技术原理与架构设计
2.1 Cookie会话保持机制解析
现代Web应用普遍采用Cookie-Session机制维持登录状态。当用户首次成功登录后，服务端会生成包含身份凭证的Cookie返回给客户端。以某电商平台为例，登录成功后通常会设置如下Cookie：
Set-Cookie: sessionid=asdf1234; Domain=.example.com; Path=/; HttpOnly; Secure关键属性说明：
sessionid：服务端生成的唯一会话标识HttpOnly：防止XSS攻击窃取CookieSecure：仅通过HTTPS传输SameSite：现代浏览器对跨站请求的限制（需特别注意）
2.2 方案技术栈选型
| 组件 | 选型理由 |
|---|---|
| Selenium | 最成熟的Web自动化工具，支持所有主流浏览器 |
| Requests | 轻量级HTTP库，用于后续的免登录请求 |
| BrowserCookie | 从浏览器直接导出Cookie的Python库 |
| JSON | 标准化Cookie存储格式 |
特别注意：Chrome 80+版本默认启用SameSite=Lax策略，可能导致跨域Cookie失效。解决方案是在启动Chrome时添加参数：
options.add_argument('--disable-features=SameSiteByDefaultCookies')
3. 完整实现步骤
3.1 首次手动登录获取Cookie
from selenium import webdriver import json import time # 启动浏览器 driver = webdriver.Chrome() driver.get("https://target-site.com/login") # 人工完成验证码登录（此处暂停操作） input("请手动完成登录后按回车继续...") # 获取并保存Cookie cookies = driver.get_cookies() with open('cookies.json', 'w') as f: json.dump(cookies, f) driver.quit()关键操作要点：
- 使用
get_cookies()获取的是当前域的所有Cookie - 登录后至少等待5秒确保Cookie设置完成
- 检查Cookie文件中是否包含
session等关键字段
3.2 后续免登录访问实现
import requests from selenium import webdriver # 加载保存的Cookie with open('cookies.json') as f: cookies = json.load(f) # 方法1：使用Requests直接访问（适合API调用） session = requests.Session() for cookie in cookies: session.cookies.set(cookie['name'], cookie['value']) response = session.get("https://target-site.com/protected-page") print(response.status_code) # 方法2：Selenium复用Cookie（适合UI操作） driver = webdriver.Chrome() driver.get("https://target-site.com") # 必须先访问域名 for cookie in cookies: # 修复Selenium的Cookie格式要求 if 'sameSite' in cookie: del cookie['sameSite'] driver.add_cookie(cookie) driver.refresh() # 刷新使Cookie生效4. 实战经验与避坑指南
4.1 Cookie失效的常见原因
会话过期：
- 服务端Session通常有有效期（如30分钟）
- 解决方案：定期刷新Cookie或实现自动续期
IP变动：
- 某些系统会绑定登录IP
- 解决方案：使用固定代理IP
User-Agent不匹配：
- 保存和使用Cookie时需保持相同UA
- 解决方案：
headers = {'User-Agent': 'Mozilla/5.0...'} session.headers.update(headers)
4.2 增强稳定性的技巧
Cookie有效性检测：
def check_cookie_valid(session): resp = session.get('https://target-site.com/api/check_login') return resp.json().get('isLogin', False)自动续期机制：
if not check_cookie_valid(session): # 触发重新登录流程 renew_cookies()多账号轮换：
accounts = [{'user':'a', 'cookies': 'a.json'}, ...] current_account = 0 def switch_account(): global current_account current_account = (current_account + 1) % len(accounts) load_cookies(accounts[current_account]['cookies'])
5. 高级应用场景
5.1 分布式系统中的Cookie管理
当需要多节点协同工作时，建议使用Redis作为中央Cookie存储：
import redis r = redis.Redis(host='redis-server') def save_cookies_to_redis(user, cookies): r.set(f"cookies:{user}", json.dumps(cookies)) def get_cookies_from_redis(user): return json.loads(r.get(f"cookies:{user}"))5.2 结合Page Object模式
在自动化测试框架中优雅集成：
class LoginPage: def __init__(self, driver): self.driver = driver self.cookie_file = 'cookies.json' def manual_login(self): # ...原有登录逻辑 self._save_cookies() def _save_cookies(self): with open(self.cookie_file, 'w') as f: json.dump(self.driver.get_cookies(), f) def auto_login(self): if not os.path.exists(self.cookie_file): self.manual_login() self.driver.get("https://target-site.com") for cookie in json.load(open(self.cookie_file)): self.driver.add_cookie(cookie) self.driver.refresh()6. 安全注意事项
Cookie存储安全：
- 禁止将Cookie提交到代码仓库
- 建议加密存储敏感Cookie
from cryptography.fernet import Fernet key = Fernet.generate_key() cipher = Fernet(key) encrypted = cipher.encrypt(json.dumps(cookies).encode())权限控制：
- Cookie文件应设置600权限（仅所有者可读写）
chmod 600 cookies.json合规使用：
- 仅用于授权测试的网站
- 遵守目标网站的robots.txt规定
我在实际项目中应用这套方案后，自动化测试用例的通过率从原来的65%提升到了98%，特别是对于：
- 金融类应用（强验证码防护）
- 政府网站（复杂验证码机制）
- 跨境电商平台（多因素认证）
最关键的实践心得是：首次登录后不要立即保存Cookie，先进行1-2次页面跳转测试，确保会话完全建立。曾经有个项目因为过早保存Cookie，导致后续请求总是跳转登录页，排查了半天才发现是服务端的会话初始化有延迟。
