JMeter实战之——模拟登录

本篇介绍使用JMeter 如何对需要登录的站点进行压力测试。

基本Session验证的机制

使用session进行请求验证的机制是一种常见的Web应用认证方式。 该认证方式的主要内容如下：

一、登录过程

1. 用户输入：用户在登录页面输入用户名和密码。
2. 发送请求：浏览器将用户名和密码作为请求参数发送到服务器。
3. 服务器验证：服务器接收到请求后，验证用户名和密码的正确性。
   • 如果验证失败，服务器返回错误信息，提示用户重新输入。
   • 如果验证成功，服务器会创建一个session对象，并将用户信息（如用户名、权限等）存储在session中。
4. 生成session ID：服务器为每个session生成一个唯一的session ID，用于标识该session。
5. 发送session ID：服务器将session ID通过Set-Cookie响应头字段发送给客户端（浏览器），并指示浏览器保存该Cookie。

二、请求验证过程