应用程序未对jmeter脚本的虚拟用户进行身份验证，并在打印“anonymousUser”的日志中进行身份验证

Question

我在badboy中录制了我的脚本，并在JMeter中进行了转换。我的脚本如下：在此处输入图像描述

当为1个用户运行此脚本时，应用程序未授权用户并在日志中抛出以下异常：

DEBUG：access.intercept.FilterSecurityInterceptor-先前已认证：org.springframework.security.authentication.匿名身份验证令牌@：主体：匿名用户；凭据：[保护]；身份验证：真；详细信息：org.springframework.security.web.authentication.WebAuthenticationDetails@0：远程IP地址：；SessionId：；授予权限：ROLE_ANONYMOUSDEBUG：access.vote.肯定基于-投票人：org.springframework.security.access.vote.RoleVoter@514020c0，返回：-1 DEBUG：access.vote.肯定基于-投票人：org.springframework.security.access.vote.AuthenticatedVoter@502dc360，返回：0 DEBUG：web.access.异常TranslationFilter-访问被拒绝（用户是匿名的）；重定向到身份验证切入点org.springframework.security.access.AccessDeniedException：访问被拒绝

当我访问web应用程序并使用同一用户登录时，它会授权同一用户，并在日志中打印以下跟踪：

调试：访问。拦截FilterSecurityInterceptor-之前已通过身份验证：org。springframework。安全认证。UsernamePasswordAuthenticationToken@:Principal:com。A.B.C.D。User@6d513c13; 凭证：[受保护]；认证：正确；详情：com。A.B.C.D.E。UserAuthenticationDetails@0：RemoteIP地址：；SessionId:；授权权限：学习者调试：访问。选票基于确认的——投票人：org。springframework。安全通道选票RoleVoter@514020c0，返回：1调试：访问。拦截FilterSecurity Interceptor-授权成功调试：访问。拦截FilterSecurity Interceptor-RunAsManager未更改身份验证对象

但在JMeter中，我的测试并没有被标记为失败，所有的采样器都成功了，返回了200。

谁能帮帮我吗！谢谢

Answer 1

录制和重播并不是在100%的时间内都能正常工作的，很可能您必须手动“调整”脚本以执行关联和参数化。

• 相关性：处理动态参数的过程（Web应用程序开发人员使用它们来跟踪用户状态或防止CSRF攻击），检测它们非常容易：只需记录2次测试并比较记录的请求。需要关联不同的值，即您需要使用正则表达式提取器从之前的响应中提取它们，并在下一个请求中使用生成的JMeter变量而不是硬编码的值
• 参数化：您不会使用1个虚拟用户运行负载测试，是吗？您应该使用尽可能多的用户名/密码组合来模拟您的目标用户。通常人们使用CSV Data Set Config来保存此类数据。同样，您需要将记录的值替换为CSV文件中的变量

完成后，使用1-2个虚拟用户/迭代运行测试，并仔细检查查看结果树侦听器中的请求和响应详细信息，以确保测试工作正常。

关于JMeter中的，我的测试没有标记为失败，JMeter将状态代码低于400的HTTP响应视为成功，因此，即使有数百个以粗体和红色显示的异常，但HTTP状态代码为200，JMeter也会将结果标记为“绿色”。您可以使用响应断言来向JMeter测试添加一些失败标准，例如，对于登录的用户文本，如Welcome，${username}是预期的，等等。