安全网络服务的负载测试

Question

对于应用程序，我需要对使用WS安全性用户名/密码保护的Web服务进行负载测试。 我的主要目标是得出结论是否可能，以及是否哪种工具/方法最佳。

Answer 1

第一个和原始的想法是编写自己的协议实现，而不是实现到jmeter。

Answer 2

服务是使用消息签名（WS-Security规范的第8部分）还是加密（第9部分）？

如果没有，那么许多负载测试工具（例如我们的Load Tester产品）可以使用WS-Security测试服务。如果正在使用签名和/或加密，那么您的选择将仅限于那些已实现对规范中那些部分的支持的工具。