JMETER + POST + 防伪 token

Question

当我尝试在 ASP.net Web 应用程序上运行性能测试时，我总是收到“防伪 cookie token 和表单字段 token 不匹配”。或者“无法解密防伪 token 。如果此应用程序由网络场或集群托管，请确保所有计算机都运行相同版本的 ASP.NET 网页，并且配置指定了明确的加密和验证 key 。自动生成不能在集群中使用。”

你能帮我解决这个问题吗？我尝试了多种方法，例如添加正则表达式提取器来提取“__RequestVerificationToken”，但没有任何效果。

注意:只有当我从 Jmeter 运行时才会发生这种情况。如果我直接在 Web 上浏览应用程序，我看不到任何问题。

谢谢，帕尼

Answer 1

调查XSRF/CSRF Prevention in ASP.NET MVC and Web Pages看来您发送的 __RequestVerificationToken 参数值不正确，或者完全错过了该步骤。

If the current HTTP request already contains an anti-XSRF session token (the anti-XSRF cookie __RequestVerificationToken), the security token is extracted from it. If the HTTP request does not contain an anti-XSRF session token or if extraction of the security token fails, a new random anti-XSRF token will be generated.

所以你的测试应该是这样的:

• 打开登录页面(HTTP 获取请求)

  • 使用合适的 JMeter PostProcessor 提取__RequestVerificationToken 动态参数值, 我建议去 CSS Selector Extractor ，配置类似于:

    

• 完成后，您可以在下一个请求中将提取的值引用为 ${token}

  

查看 ASP.NET Login Testing with JMeter文章以获取更详细的信息和分步说明(如果需要)