jmeter - 如何使用 Jmeter 从 HTTP header 管理器捕获 X-CSRF-TOKEN

Question

我记录了一个页面的登录场景(基于 Java 和 Angular)，第一个请求在“响应数据”选项卡中没有显示 X-CSRF-TOKEN，但是第二个 HTTP 请求在“响应数据”选项卡中显示了 X-CSRF-TOKEN HTTP header 管理器，当我尝试运行脚本时，第二个 HTTP 请求显示响应代码 401，因为记录的 X-CSRF-TOKEN 不再有效，所以我想知道如何编写正则表达式来捕获 X- CSRF-TOKEN 通过创建正则表达式作为后处理器。

请告知如何动态捕获 X-CSRF-TOKEN。

谢谢

Answer 1

调查Angular’s XSRF: How It Works文章:

• Look for a cookie named XSRF-TOKEN on the current domain.

• If that cookie is found, it reads the value and adds it to the request as the X-XSRF-TOKEN header.

因此您将无法在响应数据中找到 X-XSRF-TOKEN，您应该寻找 XSRF-TOKEN Cookie在Set-Cookie响应头。

1. 将下一行添加到 user.properties 文件(位于 JMeter 安装的“bin”文件夹中)

   CookieManager.save.cookies=true
   

2. 重启 JMeter 使更改生效

3. 添加HTTP Cookie Manager到你的测试计划

4. 添加HTTP Header Manager到您的测试计划并将其配置为发送以下 header :

   • 名称:X-XSRF-TOKEN
   • 值:${COOKIE_XSRF-TOKEN}

更多信息:How to Load Test CSRF-Protected Web Sites