如何在Jmeter中处理安全令牌

Question

我正在对具有login的应用程序进行性能测试。我从响应主体获取了令牌并传递了另一个提交登录页面的请求。

但有趣的是，我在第一页中看到两个不同的标记，一个在响应标题中另一个响应主体。所以问题是要抓住哪个。

Answer 1

使用哪个令牌取决于您使用的应用程序（以及它的设计方式）。

因此，最好的（也是第一个）是，通过手动分析使用HTTP跟踪工具（例如：Fiddler，Firebug等）的http请求，找出下一页中传递的安全令牌。