selenium原生操作滑块验证码总失败,因其未模拟真实鼠标事件链、缺乏人类行为特征(如加速度/抖动/停顿)且未绕过反自动化检测(webdriver标识、cdc变量、useautomationextension)。

滑块验证码为什么 Selenium 原生操作总失败
因为滑块验证码(如极验、腾讯云、网易易盾)不是纯前端 DOM 拖拽,它在拖动过程中实时采集鼠标轨迹、加速度、停留时间、甚至浏览器指纹等行为特征。直接用 drag_and_drop_by_offset 或 move_to_element_with_offset 发送匀速直线位移,会被识别为机器人。
常见错误现象包括:滑块回弹、提示“验证失败”、卡在加载状态、或直接触发二次验证(如短信/扫码)。
- 浏览器环境缺失真实鼠标事件链(
mousedown→mousemove× N →mouseup) - 未模拟人类操作中的微小抖动、减速停顿、非线性位移
- 未绕过 anti-automation 检测(如
navigator.webdriver === true、cdc_变量残留)
必须绕过的三个反爬关键点
不处理这三项,再精细的轨迹也没用:
- 启动时禁用自动化标识:
options.add_experimental_option("excludeSwitches", ["enable-automation"]),并手动删除webdriver属性 - 覆盖 ChromeDriver 的
cdc_变量(旧版驱动):用driver.execute_cdp_cmd("Page.addScriptToEvaluateOnNewDocument", {...})注入脚本抹除 - 关闭
useAutomationExtension:options.add_experimental_option('useAutomationExtension', False)
漏掉任意一项,页面 JS 可能直接跳过滑块渲染,或后台直接拒绝验证请求。
生成类人滑块轨迹的核心逻辑
不能用固定数组模拟轨迹,要基于目标距离动态生成带加速度和噪声的点序列。重点不是“准”,而是“像人”:
- 前 70% 距离用加速运动(类似
t²),后 30% 主动减速(模拟手指逼近终点时的控制) - 每步加入 ±2px 随机偏移(水平方向为主,垂直方向小幅扰动)
- 在终点附近插入 1–2 次
pause(50–120ms),模拟微调停顿 - 总耗时控制在 800–1500ms 区间(太快像程序,太慢触发超时)
示例片段(简化):
def get_track(distance):
track = []
current, t, v = 0, 0.05, 0
mid = distance * 0.7
while current <h3>执行拖拽时必须用 ActionChains 分步注入事件</h3><p>不能依赖单次 <code>drag_and_drop</code>。必须还原真实鼠标事件流:</p>
- 先
click_and_hold滑块元素,触发mousedown - 循环调用
move_by_offset,每次传入轨迹中一个 (x, y) 偏移,并用perform()立即提交 - 每步之间加
time.sleep(random.uniform(0.03, 0.08)),避免 CPU 爆满导致事件堆积 - 最后
release(),而非move_to_element后点击 —— 滑块终点是动态计算的,不是某个固定元素
注意:move_by_offset 是相对上一次位置的增量,不是绝对坐标;若中途出错,需重置起始点重新计算。
真正难的不是算轨迹,而是让整个浏览器环境“看起来没被操控过”,以及把轨迹拆解成浏览器能接受的、带节奏的原子事件流。这两点没做扎实,算法再好也过不了第一道 JS 检测。
Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!











