azure - 如何在 JMeter 中进行 OAuth 2.0 身份验证？

Question

我正在尝试对一些需要身份验证的 API (OAuth 2.0) 进行功能测试，并在 JMeter 中进行模拟。

我正在尝试对 Azure 云的 OAuth 服务进行身份验证。有没有人能够成功创建 JMeter HTTP 请求来针对 OAuth 2.0 进行身份验证？

Answer 1

基本上你需要添加 HTTP Header Manager发送带有 Bearer ${ACCESS_TOKEN} 值的 Authorization header ，以便进行经过身份验证的 OAuth API 调用。

访问 token 可以通过两种主要方式获取:

1. 以某种方式获取它(要求它，使用您需要模拟的嗅探器工具和应用程序捕获它等)，但请注意 OAuth 访问 token 有 limited life span (默认为 1 小时，这也适用于第 2 点)

2. 在您的测试中实现 OAuth2 流程，即:

   • 进行身份验证(提供客户端 ID 和租户 ID)
   • 授权(使用客户端 ID 和上一步中的代码)
   • 获取访问 token (提供上一步中的授权代码、第一步中的代码以及客户端 ID

关于实现选项 2 - 它将需要 3 个独立的 JMeter 采样器(或者您可以通过 JSR223 Sampler 以编程方式获取访问 token )

引用文献:

• Microsoft Azure REST API + OAuth 2.0
• AzureAD/azure-activedirectory-library-for-java
• How to Run Performance Tests on OAuth Secured Apps with JMeter