热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

Jmeter接口测试实战-Cookies

场景:接口测试时常都需要登录,请求方式(post),登录常用的方法有通过获取token,获取session,获取cookie,等等.这几种都有一个共同的特点,有效期(exp

 

 

场景:

接口测试时常都需要登录,请求方式(post), 登录常用的方法有通过获取token, 获取session, 获取COOKIE, 等等. 这几种都有一个共同的特点, 有效期(expires).

 Session是建立连接后session有效, 断开连接session失效, token有效期是服务端控制, COOKIE是用户浏览访问时被创建的,由服务器发送给客户端使用, 有效期长短和服务器相关, 不同的web服务器默认值略有差异, 在一个临时会话周期内,COOKIE一般不会被持久化, 也就是关闭浏览器或者退出登录COOKIE失效.

如何获取token, 我们之前的推文(Jmeter接口测试-正则表达式)里已经介绍过, 今天来讲COOKIE, 使用COOKIE既然有有效期,那退出或者其他情况使COOKIE失效了, 在接口测试脚本中要一直去修改为最新的COOKIE, 不是很恼人的一件事情吗?  有没有办法一劳永逸呢, 答案是肯定的.

 

实战:

还是从实例入手, 首先我们找一个已经跑通的接口(原先COOKIE获取是在自定义变量里写死COOKIE值, 然后再传给COOKIE manager), 在结果树的请求->request Body中查找信息

 

从图中可以看出, COOKIE data有几个信息组成

  • username

  • SESSION

  • SERVERID

那这些信息去哪里获取呢?

使用chrome的开发者工具查看, 在application标签下很容易就能找到上述信息

 

 

 

有了以上这些信息,那接下来的事情就好办了, 两种方式添加

1. http COOKIE manager(推荐)

2. http 信息管理器

在COOKIE 管理中添加需要存储的COOKIE

 

然后把原先用自定义变量里的COOKIE值删除(写死的COOKIE值), 用这个方法去获取COOKIE给同域名下的其他API使用, 即可非常轻松的执行需要登录的API, 细心的同学会发现 COOKIE data里还有username和SESSION 怎么没用到, 我这个实例中这两个不用也可以正常执行, 如果有需要自行加上即可, 至此有趣的COOKIE可一劳永逸的使用, 不必再为COOKIE过期而烦恼了, 不知道你学会了没有, 在实际测试场景中,类似这样的问题时常困扰着我们, 如何巧妙的使用方法去解决(偷懒法则), 学会偷懒的技术工程师才是一个合格的工程师.

jmeter的http COOKIEs管理器使用(一)

作用:
1 发送请求,经常要校验COOKIEs信息
2 录制的时使用的COOKIE管理器,只能在指定的域下面使用,如果服务器地址切换,发现发送请求时,就会出现no COOKIEs
使用方法
1 使用badboy录制的脚本都带了COOKIE管理器
2 使用jmeter的代理录制脚本,提前设置好COOKIE管理器再进行录制
3 自己设置COOKIE管理器
前两种的COOKIE管理器都有域名的限制,有时需要自己进行修改

我一般使用代理录制脚本,自己添加COOKIE管理器的方式进行

步骤:

1 录制脚本

 


2 修改COOKIE管理器,如果没有域名切换的话,可以不用自己配置的
1)使用开发者工具,或者firefox的firebug插件获取COOKIE信息。建议使用firebug这个配置和jmeter几乎一样。据说可以直接导入到jmeter,但是我没有导入成功,就自己配置了。
下面是开发者工具所看到的COOKIE信息

并不是所有的都需要配置发送到服务器。我的只配置了sf_session就ok了
域就是服务器的ip

 


这样后面发送的所有请求都会自带上这个COOKIE信息。这里面的COOKIE可以通过正则表达式进行提起,设置成变量

 

---------------------

jmeter的http COOKIEs管理器使用(二)

COOKIE管理器,会默认把服务端返回的COOKIE数据记录下来
步骤:
1 先添加http COOKIE管理器,这时jmeter就会自动记录下服务端返回的COOKIE信息
由于数据是保存在COOKIE里面,没法通过正则表达式去提取

 


2 其实这个时候,jmeter发送请求,会默认把COOKIE信息带上,能解决大部分问题

 


3 但是我们这时又想用到COOKIE里面的某一个值的时候,就需要修改jmeter的设置了
在jmeter的安装bin路径下,
修改:jmeter.properties

#COOKIEManager behaviour - should COOKIEs be stored as #variables?
#Default is false
COOKIEManager.save.COOKIEs=true //这个把前面的#去掉,

  



4 调用COOKIE里面某一个值

${COOKIE_某一个值名称}
如上面的 sf_session就可以直接用${COOKIE_sf_session}调用。和自定义变量完全一样

  



注意点:必须是请求服务端以后,COOKIE管理器里面才会有数据,一般是登陆时服务端返回会带回COOKIE。之前COOKIE会一直为空
下面是我demo的截图

 

 

提取成功图片:
前置bs没有COOKIE值
后置的bs有了COOKIE值

 

---------------------

jmeter直接用COOKIE管理器保存登录后的COOKIE信息

最近遇到的问题是,登录需要验证码,验证码每次都变且无规律,所以录制登录接口就没办法录制了。于是就想着能不能直接在COOKIE管理器中保存我登录后的信息,其他接口直接调用这个参数呢?经过试验,有的系统可以,有的不可以,不可以的还没找到原因和解决办法,先写可以使用的步骤吧。

1、打开火狐浏览器,登录要保存COOKIE信息的网页并登录成功;

2、打开调试模式,切换到存储,打开COOKIE,然后右侧红框区域内的所有数据就是COOKIE信息;

 

 

 

3、把这个表里的所有数据的名称、域名、路径、值都一一写到COOKIE管理器里,如下图jmeter的这个位置

 

 

 

4、然后,在jmeter中,添加http请求,把COOKIE管理器中的这些参数,都当成参数传过去,假如COOKIE管理器中只有一个参数JSESSIONID,写接口时,就需要把JSESSIONID当成一个参数传过去,如下图

 

 

 

5、这样就可以不需要登录,直接调用登录的COOKIE信息了
---------------------

 个人自己操作实例:

 

1、谷歌浏览器打开调试,然后提交登录,获取session

 

 

 2、添加HTTP COOKIE管理器,把session添加进去:

 

 

3、添加响应断言

 

 

 

 

 4、执行,返回custname_0表示成功,custname_2表示失败

 

 

 新增客商有规则需要校验,导致提交重复信息会失败,只有第一次才会成功

 

注意:如果是在同一个线程组,根本不需要添加两个COOKIEs的参数值,只需要添加一个无参数值的空的http COOKIE管理器,去掉下图的两个SESSIONID变量值

 

 

下面是增加权限的截图:

 

 

 


推荐阅读
  • HTML5 Web存储技术是许多开发者青睐本地应用程序的重要原因之一,因为它能够实现在客户端本地存储数据。HTML5通过引入Web Storage API,使得Web应用程序能够在浏览器中高效地存储数据,从而提升了应用的性能和用户体验。相较于传统的Cookie机制,Web Storage不仅提供了更大的存储容量,还简化了数据管理和访问的方式。本文将从基础概念、关键技术到实际应用,全面解析HTML5 Web存储技术,帮助读者深入了解其工作原理和应用场景。 ... [详细]
  • Cookie学习小结
    Cookie学习小结 ... [详细]
  • 本文介绍了如何利用HTTP隧道技术在受限网络环境中绕过IDS和防火墙等安全设备,实现RDP端口的暴力破解攻击。文章详细描述了部署过程、攻击实施及流量分析,旨在提升网络安全意识。 ... [详细]
  • DVWA学习笔记系列:深入理解CSRF攻击机制
    DVWA学习笔记系列:深入理解CSRF攻击机制 ... [详细]
  • V8不仅是一款著名的八缸发动机,广泛应用于道奇Charger、宾利Continental GT和BossHoss摩托车中。自2008年以来,作为Chromium项目的一部分,V8 JavaScript引擎在性能优化和技术创新方面取得了显著进展。该引擎通过先进的编译技术和高效的垃圾回收机制,显著提升了JavaScript的执行效率,为现代Web应用提供了强大的支持。持续的优化和创新使得V8在处理复杂计算和大规模数据时表现更加出色,成为众多开发者和企业的首选。 ... [详细]
  • 本文深入探讨了ASP.NET中ViewState、Cookie和Session三种状态管理技术的区别与应用场景。ViewState主要用于保存页面控件的状态信息,确保在多次往返服务器过程中数据的一致性;Cookie则存储在客户端,适用于保存少量用户偏好设置等非敏感信息;而Session则在服务器端存储数据,适合处理需要跨页面保持的数据。文章详细分析了这三种技术的工作原理及其优缺点,并提供了实际应用中的最佳实践建议。 ... [详细]
  • 开发工具WebDeveloper1.1.8https:addons.mozilla.orgen-USfirefoxaddon60以工具栏的形式对网页的(X)HTML、脚本、多媒体、 ... [详细]
  • 本文详细介绍了 Java 网站开发的相关资源和步骤,包括常用网站、开发环境和框架选择。 ... [详细]
  • 包含phppdoerrorcode的词条 ... [详细]
  • 如何在服务器上配置SSL证书
    SSL证书是用于验证互联网上身份的一种数字凭证,通过启用HTTPS协议,确保用户与服务器之间的通信安全。本文将详细介绍如何在API和服务器上配置SSL证书,以提升网站的安全性和可信度。 ... [详细]
  • 秒建一个后台管理系统?用这5个开源免费的Java项目就够了
    秒建一个后台管理系统?用这5个开源免费的Java项目就够了 ... [详细]
  • 本文详细探讨了在ASP.NET环境中通过加密数据库连接字符串来提升数据安全性的方法。加密技术不仅能够有效防止敏感信息泄露,还能增强应用程序的整体安全性。文中介绍了多种加密手段及其实施步骤,帮助开发者在日常开发过程中更好地保护数据库连接信息,确保数据传输的安全可靠。 ... [详细]
  • 在 Kubernetes 中,Pod 的调度通常由集群的自动调度策略决定,这些策略主要关注资源充足性和负载均衡。然而,在某些场景下,用户可能需要更精细地控制 Pod 的调度行为,例如将特定的服务(如 GitLab)部署到特定节点上,以提高性能或满足特定需求。本文深入解析了 Kubernetes 的亲和性调度机制,并探讨了多种优化策略,帮助用户实现更高效、更灵活的资源管理。 ... [详细]
  • 投融资周报 | Circle 达成 4 亿美元融资协议,唯一艺术平台 A 轮融资超千万美元 ... [详细]
  • FastDFS Nginx 扩展模块的源代码解析与技术剖析
    FastDFS Nginx 扩展模块的源代码解析与技术剖析 ... [详细]
author-avatar
张三三
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有