使用JMeter登录进行性能测试

Question

我已经使用了BlazeMeter录制工具并在Jmeter上运行它，但在响应数据和＃34; CSRF令牌验证失败。＆＃34;我必须测试Web应用程序和响应数据中出现的相同问题，它显示相同的登录页面而没有错误。

Answer 1

您需要考虑不同的测试结构，使其表现得像真正的浏览器：

• 打开登录页面（HTTP Get请求）
  • 从响应中提取_csrf_token值并将其保存到JMeter Variable
• 执行登录（HTTP Post请求）。在此阶段，您需要提供上一个请求中的凭据和 _csrf_token 。

有关在JMeter测试中绕过How to Load Test CSRF-Protected Web Site的更多信息，请参阅CSRF protection文章。