javascript - 实现HMAC认证

Question

我正在jMeter中进行性能测试的应用程序在HTTP header 请求中传递了两个身份验证参数。使用的身份验证方法是使用 jQuery SHA256 在 JavaScript 中进行 HMAC 身份验证。

有人有在 jMeter 或其他性能测试工具中实现此功能的经验/知识吗？

Answer 1

鉴于您需要发送 HTTP Request具有 HMAC 编码的 header :

1. 添加Beanshell PreProcessor作为 HTTP 请求采样器的子级

2. 将以下代码放入预处理器的“脚本”区域

   import org.apache.commons.codec.digest.HmacUtils;
   
   String key = vars.get("key");
   String value = vars.get("value");
   String headerValue = HmacUtils.hmacSha256Hex(key, value);
   
   vars.put("headerValue", headerValue); 
   

3. 添加HTTP Header Manager作为 HTTP 请求采样器的子级，在 Beanshell 预处理器之后

4. 将其配置为发送所需的 header 名称并使用 ${headerValue} 作为值

   • 我不能保证上面的代码适合您的应用程序，它的实现可能会略有不同，但是它应该足以让您理解这个想法。请参阅HmacUtils class JavaDoc对于所有可用的方法。
   • 查看How to Use BeanShell: JMeter's Favorite Built-in Component初步了解 JMeter 中的 Beanshell 脚本编写，特别是了解 vars 简写代表什么