jmeter - 如何使用 JMeter 设置负载测试以使用 SAML 执行 SP 发起的 SSO

Question

我想使用 JMeter 设置负载测试，以便使用 SAMLv2 与各种用户一起执行 SP 发起的 SSO。这包括发布所需的 AuthNRequest消息发送到身份提供者 (IDP) 的登录 URL，以及当前用户的凭据(用户名、密码)。
AuthNRequest必须签名和加密，所以我想把它留给服务提供商(SP)并以某种方式捕获它，这样我就可以重用它(但我不知道我是否需要首先这样做 - 也许跟随重定向是足够了)。

我发现很难弄清楚要采取哪些步骤来完成这项工作。我不需要关于在 JMeter 中单击何处的确切指导，而是需要对所涉及的 HTTP 请求采样器(包括顺序)、前处理器和后处理器以及断言的更多总体概述。

我们的服务提供商同时支持 SAML HTTP-POST和 SAML HTTP-Redirect绑定(bind)传输AuthNRequest给国内流离失所者。

任何帮助都会很棒!提前致谢。

Answer 1

我创建了一篇包含所有必要步骤的博文，可以在此处找到

http://www.martijnburgers.net/post/2013/11/12/Setting-up-a-load-test-with-JMeter-for-performing-SP-initiated-SSOs-with-SAML-20.aspx