本文介绍了如何使用JMeter进行接口测试，特别是针对涉及RSA加密和单点登录的登录流程。首先，通过Fiddler抓包获取RSA公钥和登录接口信息，然后使用JSR223PreProcessor结合JavaScript加密密码。在JMeter中配置HTTP请求，利用正则表达式提取公钥，并通过JS加密脚本加密密码。在实际测试中发现重定向URL丢失的问题，通过访问特定子系统URL解决。最后，添加HTTP Cookie Manager和Header Manager确保登录成功。
最近对Jmeter接口测试来了点兴趣，借着这点动力那就行动起来吧。从小白开始，在自己的不断学习与实践中，对一些过程产物进行阶段性的总结，以此记录自己的学习成长，也为以后的不断实践应用做基础。
简单说明下背景，目前所在公司没有接口测试项目，开发同事们也不提供接口文档，实践中需要自行研究及沟通。
在进入实践之前，需要会使用Fiddler抓包，浏览器自带的开发者工具(以下简称：F12)，对Jmeter具有一定的熟悉程度。
本篇文章主要讲述的是登录，本次实践的登录涉及RSA加密、单点登录。
经在F12调试，了解到本次登录的密码使用了RSA加密，可在前端登录的JS中看到相关代码：
通过加密函数找到加密文件jsencrypt.min.js，下载下来。
RSA加密是一种非对称加密，经与开发同事的沟通，了解到本次实践RSA的加密过程如下：
1)A生成一对密钥(公钥和私钥)，私钥不公开，A自己保留。公钥为公开的，任何人可以获取。
2)A传递自己的公钥给B，B用A的公钥对消息进行加密。
<
最低0.47元/天 解锁文章
扫一扫
478
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
