JMeter CSRFToken认证登陆（正则提取器的使用）

前几天用JMeter模拟登陆，但是这个网站开启了csrf认证，因此在post表单需要提供csrftoken认证。这里我用到了Jmeter正则提取器。

1 CSRF

CSRF（Cross-site requestforgery跨站请求伪造，也被称为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。它通常发生在当某个恶意Web站点诱骗用户不知不觉的从一个信任站点下载某个URL之时，这个信任站点已经被通过信任验证，因此恶意站点就利用了这个被信任状态。下图便是csrf攻击的思想：

我在博客上也转载一篇关于csrf的介绍，有关csrf的攻击实例可以看这篇博客。

http://blog.csdn.net/lion19930924/article/details/50955000

2 解决方案

在模拟具有csrf认证的网站的登陆时，我们需要先访问一次该网站，获取服务器返回的cookie，在下次发送请求的时候带上这个cookie，则可以完成登陆。

3 JMeter CSRF TOKEN认证登陆

用JMeter模拟登陆的过程&