jmeter 接口测试 签名_Jmeter的参数签名测试 - sll101010的个人空间 - 51Testing软件测试网 51Testing软件测试网-软件测试人的精神家园...

简介

参数签名可以保证开发的者的信息被冒用后，信息不会被泄露和受损。原因在于接入者和提供者都会对每一次的接口访问进行签名和验证。

签名sign的方式是目前比较常用的方式。第1步：接入者把需求访问的接口的所有必要的参数信息(注意是所有参数)，除去sign本身，以及值是空的参数，按参数名字母顺序排序。拼接成字符串

第2步: 然后把排序后的参数按参数1值1参数2值2…参数n值n(这里的参数和值必须是传输参数的原始值，不能是经过处理的，的方式拼接成一个字符串。

第3步: 把分配给接入方的验证密钥key(或者是提供者提供的一个SECRET_KEY，这个SECRET_KEY只有接入者和提供者知道)拼接在第2步得到的字符串前面。

第4步：对加入密匙key的字符串进行加密或是摘要(用MD5或是SHA1摘要的比较多)

第5步：对MD5的摘要结果转成大写然后写成字符串，传给参数sign举例：

假设传输的数据是

http://www.xxx.com/interface.aspx?sign=sign_value&p2=v2&p1=v1&method=cancel&p3=&pn=vn

(实际情况最好是通过post方式发送)，

其中sign参数对应的sign_value就是签名的值。

第一步，拼接字符串，首先去除sign参数本身，然后去除值是空的参数p3，

剩下p2=v2&p1=v1&method=cancel&pn=vn，

然后按参数名字符升序排序，method=cancel&