
滑块验证码为什么不能直接用 drag_and_drop?
因为绝大多数滑块验证码(如极验、腾讯云、网易易盾)都做了行为特征检测:监听鼠标移动轨迹、加速度、停留时间、是否触发 mousemove 事件等。原生的 drag_and_drop 或 click_and_hold + move_by_offset 会生成匀速直线运动,被识别为机器操作,直接失败。
真实用户拖动是变速的——起始慢、中间快、末端减速、偶有微小回拉。必须模拟这种非线性位移曲线。
- 不要用
ActionChains(driver).drag_and_drop(source, target),它底层走的是合成事件,轨迹不可控 - 避免一次性
move_by_offset(200, 0),这等于瞬移,服务端日志里一眼就能看出异常 - 必须分段生成带随机延迟和偏移的坐标点序列,再逐点触发
move_to_element_with_offset
如何生成符合人类行为的拖动轨迹?
核心是构造一个「先加速后减速」的位移数组,再叠加合理噪声。推荐使用加速度模型(如二次函数或余弦插值),比纯随机更稳定。
示例轨迹生成逻辑(以总距离 distance=200 像素为例):
立即学习“Python免费学习笔记(深入)”;
import math
import random
<p>def get_track(distance):
track = []
current = 0
mid = distance <em> 4 / 5 # 减速点设在前 80%
t = 0.2
v = 0
while current < distance:
if current < mid:
a = 2 # 加速段加速度
else:
a = -3 # 减速段加速度
v += a </em> t
move = v <em> t + 0.5 </em> a * t**2
current += move
track.append(round(move))</p><h1>末尾补 1~2 个微调点(模拟手抖/校准)</h1><pre class='brush:python;toolbar:false;'>if track and abs(track[-1]) > 1:
track.extend([random.randint(-2, 2) for _ in range(2)])
return track关键点:
- 减速点不取中点(
distance/2),而取4/5,更贴近真人习惯 - 末尾加微小负向偏移(如
-1,0,1),避免“撞墙式”停止 - 全程用
round()转整数,浏览器只接受像素级整数坐标
如何用 move_to_element_with_offset 精确执行轨迹?
必须基于滑块元素本身做相对偏移,不能用绝对屏幕坐标——否则窗口缩放、分辨率变化就失效。
实操步骤:
- 先用
driver.find_element(By.XPATH, "滑块元素XPATH")定位到滑块(通常是<div class="slider-thumb"> 类)<li>调用 <code>ActionChains(driver).click_and_hold(slider_elem).perform()按下 - 对每一段位移
dx,执行ActionChains(driver).move_by_offset(dx, 0).perform() - 全部位移完成后,必须等待 100–300ms 再释放,否则服务端可能没来得及捕获最终位置
- 最后调用
ActionChains(driver).release().perform() -
slider_elem是否被动态重渲染?尝试加显式等待:WebDriverWait(driver, 5).until(EC.element_to_be_clickable((By.XPATH, "..."))) - 页面是否启用了 WebRTC 或 Canvas 指纹?Selenium 默认配置容易暴露,建议启动时加参数:
--disable-blink-features=AutomationControlled,并注入Object.defineProperty(navigator, 'webdriver', {get: () => undefined}) - 滑块背景图是否加载完成?部分验证码会校验背景图像素差异,需确保
slider_elem的background-imageCSS 属性已就绪 - 有些平台(如极验 v4)会检查
touchstart/touchmove事件,此时需用execute_script注入伪造触控事件,而非仅鼠标事件
注意:move_by_offset 是累加的,所以每次传入的是「本次要走的增量」,不是绝对坐标。别写成 move_by_offset(total_x, 0)。
常见失败原因和绕过技巧
即使轨迹看起来很真,仍可能失败。重点排查以下几点:
真正难的从来不是拖多远,而是让整个交互链路——从元素可见、样式就绪、事件绑定、到轨迹上报——全都通过前端运行时校验。少一个环节,就卡在「验证中…」不动。


















