使用JMeter对受Siteminder保护的web应用程序进行负载测试

Question

我目前正在尝试使用Siteminder对web应用程序的登录页面进行加载测试。我尝试使用JMeter的HTTP cookie管理器，但没有成功！继续重定向到登录页面！

你有关于这种情况的示例或教程的链接吗？！

Answer 1

使用JMeter测试Siteminder保护的应用程序并不复杂。您需要使用HTTP跟踪器来检查在身份验证过程中执行的重定向，然后在JMeter中模拟其中的一些重定向。

我有点困惑为什么您设置中的登录页面受到Siteminder的保护，它应该不受保护以允许未经身份验证的用户访问它。

下面的描述适用于需要使用JMeter测试受Siteminder保护的应用程序的一般情况。

通常，受Siteminder保护的应用程序中的身份验证流程如下：

1. 请求被发送到受Siteminder保护的页面
   
2. Siteminder将请求重定向到登录页面
   
3. 用户在登录页面上输入他的用户名/密码
   
4. 带有用户名/密码和其他一些参数的POST是在Siteminder'. fcc'资源上完成的
   
5. Siteminder创建会话（添加/更新SMTOKEN cookie）并执行重定向到上述步骤1中访问的页面

我发现了一个简化的场景，可以在JMeter中实现以执行身份验证：

1. 上面的步骤1：访问受保护的页面（Siteminder向登录页面发送重定向）
   

就是这样。可以参数化带有用户名/密码的POST请求，以使用测试用户池执行测试。

因此，在JMeter项目中需要完成以下工作：

1. 需要将HTTP Cookie管理器添加到项目中，以确保存储Siteminder令牌并随每个请求一起发送
2. 需要在Threadgroup中添加三个HTTP请求来实现上述简化场景。“跟随重定向”选项必须启用

下面的屏幕截图显示了JMeter请求配置，以使用用户名/密码参数对“”执行POST。fcc的资源。

身份验证流在您的设置中可能很谨慎，只需使用HTTP跟踪器来查找要在JMeter中执行的正确请求序列。