2020年12月_LSQ的测试日记

12月 11月 10月 09月 08月 07月 05月 04月 03月 02月

原创 HTTP协议（七）

1.认证计算机本身无法判断坐在显示器前的使用者的身份。为了弄清究竟是谁在访问服务器，就得让对方的客户端自报家门。可是，就算正在访问服务器的对方声称自己是 ueno，身份是否属实这点却也无从谈起。为确认 ueno 本人是否真的具有访问系统的权限，就需要核对“登录者本人才知道的信息”、“登录者本人才会有的信息”。核对的信息通常是指以下这些：密码：只有本人才会知道的字符串信息。动态令牌：仅限本人持有的设备内显示的一次性密码。数字证书：仅限本人（终端）持有的信息。生物认证：指纹和虹膜等本人的生理信

2020-12-11 09:11:49 251

原创 Jmeter 405报错（三）

首先，我要用jmeter模拟登录的网站如下：我在jmeter里的登录请求填写如下：其中具体的path: /front/haey-ques-manage/#/ 我是直接从浏览器地址栏里复制粘贴的运行后报错405，如下：但是将POST请求换为GET请求，却会请求成功原因是我的path填写错误，下方的地址仅仅代表一个网页，没有数据交互，所以我用POST请求会报405（HTTP请求方法不被允许），而用GET请求会返回200，请求获取网页成功。真正的登录url如下，抓包获得：更改之后

2020-12-09 14:14:33 4233 1