负载测试OAuth2授权代码授予（使用JMeter）
我们已经实现了 OAuth2 授权服务器（和身份提供程序）。现在，我们要执行负载测试来衡量系统性能。
我现在遇到的具体问题是，我想对授权代码流进行负载测试。到目前为止我一直在用JMeter。但是我不知道如何为所需的redirect_uri提供一个endpoint来完成这个流程。到底有没有办法做到这一点，还是我运气不好？谷歌帮不上忙。如果JMeter做不到，有没有工具可以？
共有1个答案
提供所需的redirect_uri参数，即http://localhost:8081/oauth/login并使用正则表达式提取程序从响应Location标头获取所需参数
当然，采样器会失败，因为很可能您的机器上没有任何可以用作重定向目标的东西，所以要么使用HTTP镜像服务器提供存根，要么只通过添加响应断言并勾选Main sample和sub-samples和Ignore Statusbox将采样器标记为成功
-
本文向大家介绍oauth 授权码授予，包括了oauth 授权码授予的使用技巧和注意事项，需要的朋友参考一下 示例 第1步 第2步 资源
-
产品-服务：具有受保护路由的简单下游服务 jwt-resoure-server：当包含在下游服务中时，使其成为提取jwt令牌并将其设置在安全contex中的资源服务器的jar。 尤里卡-服务：发现服务 zuul-server：边缘服务器 Okta是我的auth服务器 我已经将oauth grant类型设置为be-Authorization code（我知道对于spa来说，建议使用隐式grant类型
-
对于授权码授予，密钥是否应该映射到每个单独的用户？ 发送电子邮件时，发件人的电子邮件是什么？ 谢谢 J Larry的其他信息： 这太棒了！。Docusign对库存流进行了积极监控！我正在使用JWT 我配置了一个用户。我假设电子邮件正文将类似于下面的一个。 我的问题是，如果使用密钥来识别应用程序，客户知道电子邮件是从应用程序发送的，但他如何知道使用应用程序的哪个员工发送电子邮件？ 请参阅以下电子邮件
-
我们必须在我的客户项目中集成OAuth2.0授权代码授予。目前，该应用程序使用本地登录页面。我们需要删除该页面，并将未登录的用户重定向到AS登录页面，。在AS end成功登录后，我们将被重定向到配置的。此时，我的客户端应用程序将如何知道用户已在AS登录？如何在客户端维护会话？另外，我需要用和访问令牌交换auth代码，并将其用于后续的服务器API调用。那么如何实现这一点并将令牌作为标头发送呢？ 应用
-
我正在尝试通过Linkedin Auth2从java web应用程序进行连接： null “client_id”和“client_secret”是我应用程序上的“客户端API”和“秘密API”。 第一个和第二个请求之间的时间少于20秒。
-
我是这方面的新手，读了很多之后，我觉得我不太明白如何在Keycloak中实现授权代码流。我的疑惑: > < li> 在创建了支持此流程的客户端后，如何执行凭据验证？默认情况下，如果我不做任何配置，我会得到一个登录表单。如果我在浏览器中打开这个html，并填写用户和密码字段，当我按下按钮时，它会将我发送到一个类型为.../realm/{ REAL _ NAME }/log in-actions/au