使用Apache JMeter 3.0获取SSO应用程序的HTTP-401错误
我正在尝试测试的单点登录(SSO)应用程序的HTTP-401（未经授权）错误。我向HTTP Authorization Manager传递以下信息：用户名/密码/域/机制（KERBEROS）。
我在“查看结果树”监听器中得到以下响应标题：
HTTP/1.1 401未授权内容-长度：11785内容-类型：text/html日期：Thu,2017年11月9日21:55:38 GMT p3p:cp=“noncur OTPi OUR NOR uni”www-authenticate：协商缓存-控制：no-cache pragma：no-cache set-cookie:PD-S-Session-ID=0_7yn3c....ra4+isxi=；path=/；安全；HttpOnly
有人能帮忙吗？
谢谢，克鲁尔
共有1个答案
WWW-Authenticate报头有几个指令来决定认证方案。
协商值可能代表NTLM或Kerberos，因此您需要将HTTP Authorization Manager添加到您的测试计划中并相应地配置它（您可能需要联系您的系统管理员或应用程序开发人员以获得正确的详细信息）。
有关在JMeter测试中绕过NTLM和/或Kerberos身份验证挑战的更多细节，请参见Windows Authentication with Apache JMeter文章。
-
我正在尝试使用HttpURLConnection通过http url发送XML。
-
2020-01-28T01:42:46.028688+00:00 Heroku[web.1]:使用命令启动进程 2020-01-28T01:42:45.000000+00:00APP[api]:生成成功 2020-01-28T01:42:48.451589+00:00Heroku[web.1]:状态从启动更改为崩溃 2020-01-28T01:42:48.433700+00:00 Heroku[W
-
我正在尝试access Microsoft Graph API使用以下endpoint查询用户所属的组列表 https://graph.microsoft.com/v1.0/users/{userID}/memberof 但从过去两天开始，我的查询失败了，回复如下 谢谢你的帮助。
-
我需要编写一个基于桌面的客户端应用程序，它在进行基于SAML的SSO身份验证后对SharePoint服务器进行一些Web服务方法调用。 我发现SAML SSO主要用于处理所有细节的浏览器。根据这个问题，SAML 2.0中似乎有一种技术称为ECP，专门用于启用非基于浏览器的客户端。 然而，SharePoint 2010/2013等一些应用程序仅支持SAML 1.1；在这种情况下可以使用什么？
-
问题内容： 我想使用Angular.js在单页Web应用程序上实现身份验证。在官方文档角建议使用拦截器： 问题是当服务器发送401错误时，浏览器立即停止显示“未经授权”消息或登录弹出窗口（服务器发送身份验证HTTP标头时），但是Angular无法使用其拦截器捕获HTTP根据建议处理错误。我误会了吗？我尝试了更多在Web上找到的示例（例如this，this和this），但是没有一个起作用。 问题答案
-
我需要SSO（单点登录）来自我的应用程序的用户（使用ASPNET会话状态的身份提供者），并将他们重定向到我的另一个应用程序（服务提供者），该应用程序配置为使用IdentityServer4的隐式流。我需要在不要求用户重新登录和不提供用户密码的情况下实现这一点。 我最初的想法是，我可以使用身份提供者的客户端密码将用户重定向到IdentityServer4身份验证endpoint，并将访问令牌作为查询
-
我已经创建了演示Spring Boot项目，并实现了这里所示的Restful服务 当我试图调用邮递员工具与url"http://localhost:8080/api/greetings"作为请求方法GET服务，我得到下面的错误消息 对于每个Spring Boot应用程序，我不必在web中配置Spring Dispatcher servlet。xml。 有人能帮我找出这里缺失的点吗？
-
问题内容： 我是Node开发的新手，我正在尝试使用具有JSON响应的RESTful协议进行服务器端API调用。我已经阅读了API文档和本SO帖子。 我试图从轨道总线中提取的API并以JSON输出返回数据。我对如何使用实际URL中的所有参数和选项发出HTTP GET请求感到困惑。甚至可以通过浏览器或使用“ curl”命令来访问API及其响应。http://developer.cumtd.com/ap