如何使用JMeter测试脚本记录器登录HTTPS资源保存X-XSRF-TOKEN？

Question

我试图在JMeter中记录一个场景，这将使我能够登录应用程序并执行一些操作，但当我试图重现记录的场景时，我被困在登录阶段。我在浏览器中设置了一个代理，设置了一个根JMeter证书，JMeter记录了一切。

在登录我是这样执行POST请求：

POSThttps://ip:port/api/logon

发布数据：
{“用户”：“文本”，“成员”：“文本”，“密码”：“文本”}

Cookie数据：
JSESSIONID=node{random}。节点{random}

但它失败，响应代码为400（错误请求）。

我相信我应该捕获X-XSRF-TOKEN并使用它以正确的方式访问会话，但我不能这样做。在此请求之前，我尝试使用JMeter的正则表达式提取器将X-XSRF-TOKEN捕获到${TOKEN}变量中。我可以在“响应头”中看到它，但仍然无法找到捕获它的方法，以便能够登录此资源。

如何使用JMeter测试脚本记录器登录HTTPS资源保存X-XSRF-TOKEN？

更新：我发现了如何使用regexp从响应头获取XSRF-TOKEN。其格式如下：https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie我还使用了本文中的信息：https://www.blazemeter.com/blog/how-load-test-csrf-protected-web-sites

为了获得它，我使用JMeter的正则表达式提取器，其中：

要检查的字段：响应报头

正则表达式：set-Cookie：XSRF-TOKEN=([^;] ?)我发现JMeter的regexp解析器可能贪婪和反向。

模板：$1$

匹配号：1

默认值：NOT_FOUND

之后，我将${XSRF_TOKEN}给HTTP Header管理器中的X-XSRF-TOKEN字段，用于下一个HTTP请求，但是当我启动脚本时，它仍然不起作用，并在响应头中向我发送一个新的X-XSRF-TOKEN。

使现代化№2:

我发现jmeter没有发送在Chrome浏览器中打开开发者控制台所需的所有cookie-

名称： XSRF-TOKEN值：${XSRF_TOKEN}域： XXX路径：/安全：yes\no

不会工作，因为变量值没有赋值，它只是在cookie发送请求中显示${XSRF_TOKEN}。

Answer 1

我终于为我的问题找到了答案。它非常类似于如何在JMeter中为CSRF令牌编写正则表达式？但是我使用了正则表达式：XSRF-TOKEN=（[^；]？）然后我在HTTP头中设置cookie，比如：似乎只是将它添加到HTTP cookie管理器中，比如：名称：XSRF-TOKEN值：${XSRF\u TOKEN}域：XXX路径：/安全：是\否