11｜验证码、文件上传下载这些难点，怎么在自动化里处理？

开场按难点逐个给解法——这题看的是你有没有解决过真实阻塞点。

回答思路

第一步：验证码按环境分策略

• 测试环境：推动开发留万能验证码或后门接口，最干净的解法；最优雅的是让开发提供「测试模式跳过验证码」的开关——能推动这件事，说明你在团队里有话语权
• 图形识别：用 OCR 打简单的验证码，复杂的不值得

第二步：主动提安全边界

万能码只能存在于测试环境的配置里，生产必须关闭——说这句话体现你的安全意识，不提反而可能被追问出破绽。

第三步：上传分三类

• input 标签的：直接 send_keys 传文件路径，最简单
• 非 input 的（用了上传插件）：用第三方工具模拟系统窗口操作（pywinauto、autoit），或者直接调上传接口绕过 UI——绕接口这条说明你懂分层

第四步：下载讲验证

设置浏览器下载目录，等待文件出现并校验文件名和大小；下载的是脏数据要清掉，防止影响下条用例。

收尾：给原则

难点的通用解法是「测试环境留口子，生产不留；UI 层难绕就下沉到接口层」——这句方法论比单个技巧值钱。

考察重点

维度	说明
企业动机	这些难点是自动化覆盖率爬不上去的直接原因。企业要看你有没有解决过真实阻塞点，还是遇到难点就绕路不覆盖
过线标准	验证码的测试环境解法 + 上传的 input 与非 input 分类
区分度	提「推动开发留后门」「绕到接口层」的是有解决问题能力的人；只会说 OCR 的是教程水平
加分项	主动提万能码的安全边界，体现安全意识
减分项	说「让开发把验证码去掉」，不懂测试环境和生产的隔离

来源

整理自知识星球帖《面试情报 03｜自动化测试 20 题》，返回题库。