我有一个使用Windows身份验证控制访问的ASP.NET MVC网站。我想通过模拟非授权用户访问该站点来检查配置是否正确，使用Specflow Selenium测试实现。
由于我们使用域帐户来控制访问，因此没有用户名/密码登录屏幕。当前用户的凭据会自动传递给网站。
因此，对于我的Selenium测试，我需要能够以特定用户运行Internet Explorer。
我已经找到了一些关于Windows模拟的文章，并可以在测试运行期间切换到我的测试用户（使用http://support.microsoft.com/kb/306158中的代码）。但是，如果我创建InternetExplorerDriver，它将使用我的凭据启动Internet Explorer，而不是测试用户的凭据（尽管这个问题和答案表明它应该工作https://sqa.stackexchange.com/questions/2277/using-selenium-webdriver-with-windows-authentication）。
我还可以显式地以我的测试用户身份启动Internet Explorer进程，但我看不到将InternetExplorerDriver绑定到已经运行的Internet Explorer进程的方法，所以这可能是一个死胡同。
我的代码基本上是从上面的MSDN页面中获取的。在调试器中，我可以看到测试的所有步骤中WindowsIdentity.GetCurrent().Name都是“testUser”。
由于我们使用域帐户来控制访问，因此没有用户名/密码登录屏幕。当前用户的凭据会自动传递给网站。
因此，对于我的Selenium测试，我需要能够以特定用户运行Internet Explorer。
我已经找到了一些关于Windows模拟的文章，并可以在测试运行期间切换到我的测试用户（使用http://support.microsoft.com/kb/306158中的代码）。但是，如果我创建InternetExplorerDriver，它将使用我的凭据启动Internet Explorer，而不是测试用户的凭据（尽管这个问题和答案表明它应该工作https://sqa.stackexchange.com/questions/2277/using-selenium-webdriver-with-windows-authentication）。
我还可以显式地以我的测试用户身份启动Internet Explorer进程，但我看不到将InternetExplorerDriver绑定到已经运行的Internet Explorer进程的方法，所以这可能是一个死胡同。
我的代码基本上是从上面的MSDN页面中获取的。在调试器中，我可以看到测试的所有步骤中WindowsIdentity.GetCurrent().Name都是“testUser”。
namespace MyProject.Specs
{
using NUnit.Framework;
using OpenQA.Selenium;
using OpenQA.Selenium.IE;
using System;
using System.Runtime.InteropServices;
using System.Security.Principal;
using TechTalk.SpecFlow;
[Binding]
public class AuthorisationSteps
{
public const int LOGON32_LOGON_INTERACTIVE = 2;
public const int LOGON32_PROVIDER_DEFAULT = 0;
private static WindowsImpersonationContext impersonationContext;
private static IWebDriver driver;
[BeforeScenario]
public static void impersonateUser()
{
if (!impersonateValidUser("testUser", "testDomain", "password"))
{
throw new Exception();
}
driver = new InternetExplorerDriver();
}
[AfterScenario]
public static void cleanupUser()
{
undoImpersonation();
driver.Quit();
}
[Given(@"I am an unauthorised user")]
public void GivenIAmAnUnauthorisedUser()
{
var temp = WindowsIdentity.GetCurrent().Name;
}
[When(@"I go to the home page")]
public void WhenIGoToTheHomePage()
{
var temp = WindowsIdentity.GetCurrent().Name;
driver.Navigate().GoToUrl(BaseUrl);
}
[Then(@"I should see an error page")]
public void ThenIShouldSeeAnErrorPage()
{
var temp = WindowsIdentity.GetCurrent().Name;
Assert.That(driver.Title.Contains("Error"));
}
[DllImport("advapi32.dll")]
public static extern int LogonUserA(String lpszUserName,
String lpszDomain,
String lpszPassword,
int dwLogonType,
int dwLogonProvider,
ref IntPtr phToken);
[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern int DuplicateToken(IntPtr hToken,
int impersonationLevel,
ref IntPtr hNewToken);
[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern bool RevertToSelf();
[DllImport("kernel32.dll", CharSet = CharSet.Auto)]
public static extern bool CloseHandle(IntPtr handle);
private static bool impersonateValidUser(String userName, String domain, String password)
{
WindowsIdentity tempWindowsIdentity;
var token = IntPtr.Zero;
var tokenDuplicate = IntPtr.Zero;
if (RevertToSelf())
{
if (LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE,
LOGON32_PROVIDER_DEFAULT, ref token) != 0)
{
if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
{
tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
impersonationContext = tempWindowsIdentity.Impersonate();
if (impersonationContext != null)
{
CloseHandle(token);
CloseHandle(tokenDuplicate);
return true;
}
}
}
}
if (token != IntPtr.Zero)
{
CloseHandle(token);
}
if (tokenDuplicate != IntPtr.Zero)
{
CloseHandle(tokenDuplicate);
}
return false;
}
private static void undoImpersonation()
{
impersonationContext.Undo();
}
}
}
impersonateValidUser（...）之前实例化您的driver。 - ddavisonrunas /user:USER@DOMAIN path\to\mstest.exe ...启动测试。 - Greg Burghardt