### 如何在 Selenium 中通过添加 Token 实现跨域登录 #### 1. **Token 的基本概念及其适用场景** Token 是一种轻量级的身份验证机制，常用于单页应用程序（SPA）以及微服务架构中。相比于传统的基于 Cookie 的会话管理，Token 更适合无状态的应用程序设计[^4]。当需要使用 Selenium 自动化测试涉及 Token 验证的系统时，可以通过手动注入 Token 或者利用 Cookies 来完成登录操作。 #### 2. **Selenium 中实现 Token 登录的核心思路** 由于大多数现代 Web 应用程序会在前端框架中将 Token 存储到本地存储（LocalStorage）、会话存储（SessionStorage）或 Cookies 中，因此可以在 Selenium 测试脚本运行期间直接向这些存储区域写入必要的认证数据。以下是几种常见方法： ##### (1) **通过 JavaScript 注入 LocalStorage/SessionStorage** 许多应用会将 Token 存放在浏览器的 LocalStorage 或 SessionStorage 中以便后续请求能够附带该认证信息。可以借助 Selenium 执行自定义 JavaScript 脚本来设置对应的键值对。 ```python from selenium import webdriver browser = webdriver.Chrome() url = "http://example.com/login" # 导航至目标页面 browser.get(url) # 向 LocalStorage 插入 Token js_script = """ window.localStorage.setItem('authToken', 'your_actual_jwt_token_here'); """ browser.execute_script(js_script) # 刷新页面以触发 Token 生效 browser.refresh() ``` 此处需要注意的是，某些站点可能会校验 Token 是否合法或者是否存在特定格式要求，所以在实际部署前应仔细阅读文档确认所需字段名称及内容形式[^1]。 ##### (2) **通过修改 Cookies 设置 Token** 对于那些更倾向于使用 HTTP-only Cookies 来传递认证信息的服务来说，则可通过 Selenium 提供的 `add_cookie` 方法动态创建所需的 Cookie 数据项。 ```python import time from selenium import webdriver browser = webdriver.Chrome() # 初始化浏览器实例并打开初始URL base_url = "http://exam.chinapmp.cn/" login_required_url = "http://user.chinapmp.cn/examsign;sign.shtml" browser.get(base_url) time.sleep(3) # 等待加载完毕 # 构造包含 Token 的 Cookie 对象 token_value = "your_valid_bearer_token_string" cookie_dict = {"name": "authorization", "value": f"Bearer {token_value}"} # 添加新构建好的 Cookie 至当前 session browser.add_cookie(cookie_dict) # 移动到受保护资源所在的路径 browser.get(login_required_url) ``` 这里强调一点，即所设定的 Cookie 名称应当匹配后端期望接收的标准头部名称；如果不确定确切命名规则，请查阅官方 API 文档说明材料[^2]。 #### 3. **解决跨域问题的关键技术点** 当面临不同源之间的交互需求时，单纯依靠单一域名下的 Token 可能无法满足全部功能诉求。此时可考虑如下策略规避潜在障碍： - **统一身份提供方**：引入 OAuth2/OIDC 协议支持外部第三方账号关联绑定业务逻辑，从而间接达成无缝切换效果。 - **代理转发层**：搭建中间网关节点负责拦截原始请求并将附加了有效凭据的新版消息重新定向发送给最终目的地服务器处理[^3]。 - **共享 Storage 区间**：假如两个子系统同属一个顶级父域之下，那么理论上允许它们共同访问同一份持久化记录空间——比如 IndexedDB 或 SharedWorkerGlobalScope 下的对象池等等。 --- ###