最近打算去总结一下以前写的一些需求和技术项目,方便以后及时回顾。
去年有过这么一个需求,我们需要到某合作方网站(某国银行)下载文件,他们只提供了帐号密码,没有提供下载的接口,需要我们自己去分析接口来调用。
后端以前端更熟悉接口参数为理由甩锅给了前端,于是不得不去分析一波网站的接口参数。
打开网站发现一大串参数,很多都是 asp 里面生成的状态,不好去分析这些参数。恰好当时已经听过无头浏览器这个概念了,就想试试 Puppeteer 能否实现这个功能。
自己本地写了一个 Demo 去下载文件,发现实现起来很完美。
无头(Headless)浏览器是指没有图形界面的浏览器,可以运行在服务器,和我们常规的浏览器不一样。
无头浏览器能够模拟用户的真实操作,比如打开页面、输入账号密码、点击登录、跳转等等。网站也无法分辨当前是真实浏览器访问还是无头浏览器访问。
目前比较火的是无头浏览器是 Google 的 Puppeteer,常用于自动化 UI 测试和截图。Puppeteer 的文档非常详细,可以参考 Puppeteer API。
Puppeteer 是基于 Chrome Devtools Protocol 协议的。CDP 协议允许使用工具来检查、调试和分析 Chromium、Chrome 和其他基于 Blink 的浏览器。我们常用的 DevTools 就是基于 CDP 协议实现的。
它使用 Websocket,利用 WebSocket 来建立连接 DevTools 和浏览器内核的快速数据通道。
我们熟知的骨架屏也可以利用 Puppeteer 来自动生成,饿了么开源的 page-skeleton-webpack-plugin 就是一个很好的应用场景。
我们服务都是在 Docker 里面运行的,使用 K8S 做容器编排。所以需要一个能够运行 Puppeteer 的 Docker 镜像,虽然官方文档里面提供了在 Docker 里面运行的一些配置,但当初踩了很多坑。
比较重要的就是下面这段,用来安装在 Linux 环境运行时缺少的一些库:
RUN apt-get update \
&& apt-get install -y wget gnupg \
&& apt-get install libxtst6 \
&& apt-get install libxss1 \
&& wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add - \
&& sh -c 'echo "deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list' \
&& apt-get update \
&& apt-get install -y google-chrome-stable fonts-ipafont-gothic fonts-wqy-zenhei fonts-thai-tlwg fonts-kacst fonts-freefont-ttf libxss1 \
--no-install-recommends \
&& rm -rf /var/lib/apt/lists/*
一个完整的 Dockerfile 如下:
FROM node:10.15.3
WORKDIR /data/server
COPY package.json package-lock.json .npmrc ./
RUN apt-get update \
&& apt-get install -y wget gnupg \
&& apt-get install libxtst6 \
&& apt-get install libxss1 \
&& wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add - \
&& sh -c 'echo "deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list' \
&& apt-get update \
&& apt-get install -y google-chrome-stable fonts-ipafont-gothic fonts-wqy-zenhei fonts-thai-tlwg fonts-kacst fonts-freefont-ttf libxss1 \
--no-install-recommends \
&& rm -rf /var/lib/apt/lists/*
# install deps
RUN npm install
# If package-lock.json miss dependencies, npm would fix it
# We should backup it first
RUN mv package-lock.json package-lock.bak
# build
COPY . ./
# restore maybe-fixed package-lock.json
RUN mv package-lock.bak package-lock.json
ENV NODE_ENV production
RUN npm run build
RUN npm prune --production
RUN rm -r /root/.npm/
CMD ["google-chrome-unstable"]
...
这里有一个关于 Docker 的小技巧,为什么先 COPY package.json 和 package-lock.json,再 COPY 剩下的文件呢?为什么不能直接全部 COPY 过去呢?
想象一下,假如我们项目修改了一些代码,但 package.json 和 package-lock.json 没有发生变化,这种情况是不应该重新执行 npm install
的,会造成 docker build 的时候耗时过久。
那么能不能检测到这种情况,跳过 npm install
这一步呢?
官方的最佳实践里面刚好描述了关于构建时缓存的一些信息,简单翻译一下就是:
简单来说,我们可以利用 COPY 命令的缓存特性来实现跳过 npm install
命令。所以在这里如果先执行了 COPY . ./
,因为项目里面的文件修改了,这样会导致缓存失效,后续的指令都重新执行。
如果先执行了 COPY package.json package-lock.json ./
,由于我们没有修改 package.json,layer 就会命中缓存,直到运行 COPY . ./
的时候发现文件变化了缓存才失效。
在开始写代码之前,先思考一下去一个网站下载文件需要进过哪些步骤?
首先,我们打开网站登录页,输入用户名和密码,点击登录按钮。登录后,我们需要模拟用户点击行为来触发 DOM 的 click,从而实现跳转和切换功能。
一直到进入下载页面,点击下载按钮,文件会被下载下来。我们获取到文件流之后上传到 S3 服务器就行了。
首先,我们来启动一个 Puppeteer 的浏览器 Browser。调用 launch 方法启动一个无头浏览器,默认是 headless,如果本地调试可以设置 headless: false
,这样在本地会启动一个浏览器。
import { launch } from 'puppeteer';
const browser = await launch({
timeout: 60 * 1000,
args: [
'--no-sandbox',
'--disable-setuid-sandbox',
'--disable-dev-shm-usage',
],
userDataDir: './user_data',
});
browser.on('disconnected', startServer); // 如果连接失败,就重新创建
console.log(`Restart Puppeteer with pid ${browser.process().pid}`);
浏览器已经启动,如果想访问网页的话,我们还需要创建一个 page,也就是 Chrome 里面的标签页。所以一个 Browser 可以创建多个 page。
const page = await browser.newPage();
然后我们需要创建一个 CDPSession,可以直接与原生的 CDP 进行通信。通过 CDP 会话来设置下载路径。
page.setViewport({
width: 1366,
height: 768,
});
const client = await page.target().createCDPSession();
client.send('Page.setDownloadBehavior', {
behavior: 'allow',
downloadPath: '/download'
});
然后就可以打开我们想去登录的页面。
await page.goto(config.home, {});
await page.waitFor(1000);
// 通过 type 实现输入
await page.type('input[name=usename]', username, {
delay: 50,
});
await page.type('input[name=password]', password, {
delay: 50,
});
// 回车
await page.keyboard.press('Enter');
登录成功后,需要跳转到一个网站首页。如果立即去执行 DOM 操作,就会出现页面还没有加载成功的情况。所幸 Puppeteer 提供给了 waitForNavigation
这个 API。
await page.waitForNavigation(); // 直到导航完成后
操作点击 DOM 元素的时候比较保险的一种方式是 waitForSelector,等我们要操作的 DOM 元素出现后再去点。
await page.waitForSelector('#nav', { timeout: 10 * 60 * 1000 });
如果 DOM 查询比较复杂,还可以用 evaluate 方法,在这个方法里面可以使用 document.querySelector
来查询。
await page.evaluate(() => {
const elements = document.querySelectorAll('.xxx');
elements.forEach(e => {
if ((e as any).title === 'yyy') {
(e as HTMLElement).click();
}
});
});
进入下载页面后,点击下载按钮,这个时候文件下载到了我们提前设置的文件夹里面。那么怎么知道文件是否下载完成呢?
这里有个粗暴的方法,每秒去轮询一次,如果下载成功了,文件后缀就是我们想要的那个格式,比如 .txt, .csv 等等。
// check 下载文件
let isFinish = false;
let files: string[] = [];
const now = Date.now();
while (!isFinish) {
await wait(1000);
files = await promisify(readdir)(dir);
// 如果有文件,且后缀满足我们的要求
if (files.length > 0 && checkExtname(files[0], extname)) {
isFinish = true;
}
// 如果文件超过10min还没下载成功,就抛出错误
if (!isFinish && Date.now() - now >= 10 * 60 * 1000) {
throw new Error('download file timeout');
}
}
// 记录一下耗时
console.log(`time spend: time=${Date.now() - now}`);
拿到文件地址后,就去读取这个文件流,上传到 S3 服务器上面。
const filename = files[0];
const filePath = path.resolve(downloadDir, filename);
// 获取文件可读流
const stream = createReadStream(filePath);
// 上传到 S3
const pathInfo = await uploadS3(stream);
// 上传成功后记得删除文件
promisify(unlink)(filePath);
由于 Puppeteer 本身也不是特别稳定,如何进行错误捕获呢?怎么通知到开发下载失败了呢?
任何一步都可能出错,有可能点某个 DOM 点不到,有可能文件没下载下来,这些都要通知到开发。所以要在每个可能的地方都进行 try...catch
。
由于本身就无法保证100%成功率,所以在连续失败三次后发送告警邮件,通知到相关产品、测试和开发人员。使用 nodemailer 可以实现邮件发送。
const transporter = nodemailer.createTransport({
host: 'smtp.xxx.com',
port: 123,
secure: true,
});
const options = {
from: 'xxxx@qq.com',
to: 'yyy@qq.com, zzz@qq.com, www@qq.com',
subject: `下载失败: ${moment(new Date()).format('YYYY-MM-DD HH:mm:ss')}`
text: 'xxxxxxx',
};
transporter.sendMail(options, (error, info) => {
if (error) {
return console.log(`sendMail internal error`, error);
}
console.log(`sendMail successfully`);
});
虽然我们已经发送了告警邮件,但还是无法知道问题出在了哪一步,比如网站可能刚好半夜维护了,或者网站改版了,对这个脚本都是一个致命的打击。
利用 Puppeteer 提供的截图功能,在报错的时候截一张图,把图片一起贴到告警邮件里面。这样收到告警邮件后,我一打开就知道问题出在了哪一步,再也不需要很辛苦的去看日志了。
// 实现网页截图
const base64 = await page.screenshot({
fullPage: true,
encoding: 'base64',
});
const img = `<img src="data:image/png;base64,${base64}" />`;
return img;
Puppeteer 是一个非常强大的库,在某些场景下会非常方便。等有时间的时候也可以去研究一下 Chrome DevTools 的原理。
本文由哈喽比特于3年以前收录,如有侵权请联系我们。
文章来源:https://mp.weixin.qq.com/s/QebcotE3D4SSqj8wlmqWhQ
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而,京东官方通过微博发言人发布的消息澄清了这些传言,称这些言论纯属虚假信息和蓄意捏造。
日前,据博主“@超能数码君老周”爆料,国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道,荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦(ASML)CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候,抖音悄然上线了一款名为“青桃”的 App,Slogan 为“看见你的热爱”,根据应用介绍可知,“青桃”是一个属于年轻人的兴趣知识视频平台,由抖音官方出品的中长视频关联版本,整体风格有些类似B站。
日前,威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”,同时,他发文表示:中国汽车普及率低于非洲国家尼日利亚,每百户家庭仅17户有车。意大利世界排名第一,每十户中九户有车。
近日,一项新的研究发现,维生素 C 和 E 等抗氧化剂会激活一种机制,刺激癌症肿瘤中新血管的生长,帮助它们生长和扩散。
据媒体援引消息人士报道,苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后,3D系统一度大涨超10%,不过截至周三收盘,该股涨幅回落至2%以内。
9月2日,坐拥千万粉丝的网红主播“秀才”账号被封禁,在社交媒体平台上引发热议。平台相关负责人表示,“秀才”账号违反平台相关规定,已封禁。据知情人士透露,秀才近期被举报存在违法行为,这可能是他被封禁的部分原因。据悉,“秀才”年龄39岁,是安徽省亳州市蒙城县人,抖音网红,粉丝数量超1200万。他曾被称为“中老年...
9月3日消息,亚马逊的一些股东,包括持有该公司股票的一家养老基金,日前对亚马逊、其创始人贝索斯和其董事会提起诉讼,指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息,为推广自家应用,苹果现推出了一个名为“Apps by Apple”的网站,展示了苹果为旗下产品(如 iPhone、iPad、Apple Watch、Mac 和 Apple TV)开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价,引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金(Future Fund)管理合伙人加里·布莱克发帖称,降价是一种“短期麻醉剂”,会让潜在客户等待进一步降价。
据外媒9月2日报道,荷兰半导体设备制造商阿斯麦称,尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效,但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日,根据美国证券交易委员会的文件显示,苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元(约 4.65 亿元人民币)。用于在 2023-2025 年期间,发射卫星,进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道,马斯克旗下社交平台𝕏(推特)日前调整了隐私政策,允许 𝕏 使用用户发布的信息来训练其人工智能(AI)模型。新的隐私政策将于 9 月 29 日生效。新政策规定,𝕏可能会使用所收集到的平台信息和公开可用的信息,来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日,荣耀CEO赵明在采访中谈及华为手机回归时表示,替老同事们高兴,觉得手机行业,由于华为的回归,让竞争充满了更多的可能性和更多的魅力,对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能(AI)系统,该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日,非营利组织纽约真菌学会(NYMS)发出警告,表示亚马逊为代表的电商平台上,充斥着各种AI生成的蘑菇觅食科普书籍,其中存在诸多错误。
社交媒体平台𝕏(原推特)新隐私政策提到:“在您同意的情况下,我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上,各大企业都带来了最新的理念和产品,而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品,具体内容为:“以我对我‘子公司’的了解,我认为 iPhone 15 跟 iPhone 14 不会有什么区别的,除了序(列)号变了,这个‘不要脸’的东西,这个‘臭厨子’。