JMeter NTLM/Windows 身份验证负载测试

Question

要做什么？

我们在 Sharepoint（企业）服务器上部署了一个应用程序，该应用程序使用 Windows 凭据登录到该应用程序。

>

应用程序URL格式：http://testmachine:1000/sites/test/

视窗凭据格式： [e-mail]

目标是为如此数量的用户在应用程序上执行负载/性能测试（尤其是登录功能）。

通常，当我在Firefox/IE中点击应用程序URL时，它会弹出一个窗口，要求提供凭据。我输入凭据，浏览应用程序，然后退出。我打算在JMeter中捕获这个，并为大量用户模拟这个。

我被困在哪里了？

现在我启动JMeter代理服务器，然后尝试与上面相同的步骤。但是当弹出窗口出现时，JMeter不会记录它，登录后也不会记录任何其他内容。

我尝试过什么？

如果我在IE中启用“自动检测内部网网络”后尝试相同的步骤，它会自动检测我的windows凭据(没有弹出凭据)，让我登录应用程序(JMeter中也没有记录)，并带我到主页。此后我点击的任何页面都会被记录在JMeter中。

我还尝试使用以下参数来使用HTTP授权管理器:

• BaseURL：超文本传输协议：//testMachine： 1000/site/test/
• 用户名：DOMAIN\USER_ID
• 密码：i_wont_tell_you
• 域名：\
• 领域：

这没有帮助。我对如何使用上述元素感到困惑。甚至不确定这是否是解决我问题的正确方法。

有什么帮助/建议吗？

附言。我知道一个叫Badboy的工具，但必须把它作为最后的资源。甚至不确定它是否记录了弹出窗口。如果帖子冗长，很抱歉。

更新：

我也试过-

Username: USER_ID and Domain: my_company_domain

但这不是实际问题。问题是，当我尝试点击我之前记录的页面（自动化）时，即使我没有使用HTTP授权管理器，也会返回成功响应。我不确定我错过了什么。

Answer 1

JMeter在HTTP层工作，因此代理只能捕获通过该协议层发出的请求。在我看来，您已经找到了正确的记录方法，通过使用IE中的“自动检测Intranet network”，您可以使用这种方法捕获大多数请求，并且您必须手动确定身份验证。如何做到这一点取决于您的应用程序如何与服务器通信以对用户进行身份验证。

Answer 2

好的。最终我得到了我所缺少的。

首先，我必须将每个请求的实现改为< code>HttpClient3.1

其次，看到JMeter留档有误导性真的很令人沮丧。

它说配置文件 httpclient.参数，应按如下方式进行编辑：

http.authentication.preemptive$Boolean=false

但是没有用。把它改成true非常管用。

希望这能帮助其他人。