jmeter一直是一款很好的接口和性能测试工具,它是开源的,不需要为此支付任何费用,而且可以下载源码,可以在修改源代码并在此基础上拓展自己的功能或插件,它可以跟ant和jenkins结合起来搭建自己的自动化接口测试框架。它的好还在于它是纯JAVA开发的,因此,它可以更好的跟JAVA对接,通过引入自己封装的jar文件,可以方便的实现对jmeter各种个性化需求的功能的拓展,下面以一个实际例子来说明jmeter怎么引入自己开发的java工具类来实现对http请求参数的加密处理。

  在此之前,我们假设有这么一个场景:我们打算对一个http请求做接口测试,但是该请求的一些参数或http头文件信息里包含了一些加密的参数,在实际的应用中,这些加密处理是由前端或app客户端来实现的,其他接口也不会返回给我们这些加密数据。那就问题就来了,前端把参数加密传给后端,后端接口用加密的数据去做校验或其他处理,那么使用jmeter做脚本的时候,这些加密的参数该怎么办?jmeter没有提供给我们现成的加密功能,而且每个数据的加密方式可能都不一样,我们要怎么才能实现对jmeter请求的这些参数加密呢?这就需要我们使用到Beashell 脚本了。

  说到jmeter 的Beanshell使用,这里我们可能会用到jmeter的这些组件:取样器中的BeanShell Sampler,配置元件:前置处理器中的BeanShell PreProcessor,后置处理器中的BeanShell PostProcessor,断言中的BeanShell断言。

  接下来回到刚才的场景,http请求里的一些参数是加密的,为了使用jmeter正常发送带加密参数的http请求来测试这个http接口,我们可以给该http请求添加一个BeanShell PreProcessor,通过在BeanShell PreProcessor里实现对参数的加密。下面上具体的实例:

  假设有这么一个app应用的HTTP接口,接口文档如下:

  接口名称:XXX登录

  接口协议:HTTP

  请求方式:POST

  参数类型:JSON

  路径参数:phonenumber,用户手机号码

  请求体参数:

  device 设备信息,JSON格式

  password 用户密码,密码SHA-256编码加密串数据的大写

  首先,我们需要用java代码来实现SHA-256加密功能:

项目结构为com.Base64

SHA256加密代码主体:

ok,加密算法写好后,把其打包成jar文件,这里我打包的文件为:Base64URLSafe.jar ,把Base64URLSafe.jar  放到jmeter lib/ext目录下,接下来就可以在jmeter里引入这个jar包了。

jmeter脚本做法如下:

1、测试计划里引入外部jar包:

2.添加一个http取样器:

3. 给这个http取样器添加一个 前置处理器:BeanShell PreProcessor,其内容如下

接下来就可以在需要用到变量的地方引用即可,应用方法:${PASSWORD_SHA256}

运行结果如下:

可以看到, 密码123456 已结经过SHA256加密并全部转化为大写字母了。OK,相信大家可以从这个简单的例子中联想到它的很多用法,了解了这个特性,那么足够你用jmeter和java来做很多事情了,最后要说的是,本例中之所以是通过引入外部jar包的形式,是想通过它说明,我们可以把很多复杂的、公用的工具类的代码都封装在jar里这样方便我们精简和重用代码。

jmeter通过BeanShell 脚本,实现对http请求参数的加密的更多相关文章

  1. 用 Python 脚本实现对 Linux 服务器的监控

    目前 Linux 下有一些使用 Python 语言编写的 Linux 系统监控工具 比如 inotify-sync(文件系统安全监控软件).glances(资源监控工具)在实际工作中,Linux 系统 ...

  2. 用 Python 脚本实现对 Linux 服务器的网卡流量监控

    *这篇文章网上已经有相关代码,为了加深印象,我做了相关批注,希望对朋友们有帮助 工作原理:基于/proc文件系统 Linux 系统为管理员提供了非常好的方法,使其可以在系统运行时更改内核,而不需要重新 ...

  3. C#代码实现对HTTP POST参数进行排序

    private static string GetSortedParas(Dictionary<string, string> dic) { dic = dic.OrderBy(key = ...

  4. 【转】js生成接口请求参数签名加密

    js生成接口请求参数签名加密 签名算法规则: 第一步,设所有发送或者接收到的数据为集合M,将集合M内非空参数值的参数按照参数名ASCII码从小到大排序(字典序),使用URL键值对的格式(即key1=v ...

  5. js生成接口请求参数签名加密

    js生成接口请求参数签名加密 定义规则:将所有参数字段按首字母排序, 拼接成key1 = value1 & key2 = value2的格式,再在末尾拼接上key = appSecret, 再 ...

  6. 通过脚本实现对web的健康检查

    前面的文章中(https://www.cnblogs.com/zyxnhr/p/10707932.html),通过nginx的第三方模块实现对web端的一个监控,现在通过一个脚本实现对第三方的监控 脚 ...

  7. 从零开始设计SOA框架(三):请求参数的加密方式

    第二章中说明请求参数有哪些,主要是公共参数和业务参数,服务端需要对参数进行效验,已验证请求参数的合法性 参数效验前先解释下以下参数: 1.参数键值对:包括公共参数.业务参数      1.公共参数:按 ...

  8. 前端请求参数MD5加密校验,参数串解密

    首先引入MD5加密库:=>https://cdn.bootcss.com/blueimp-md5/2.10.0/js/md5.min.js; 步骤:=>1.请求前对参数进行字典升序排序,排 ...

  9. python完成数组格式的请求参数的加密计算

    #输入 '''order_id:31489 join_course[0][join_tel]:13130999882 join_course[0][join_name]:任学雨 join_course ...

随机推荐

  1. 2017年最好的JavaScript库

    iTour 它让你有机会告诉你任何接口的功能.此外,这个插件可以执行教学,显示任务的功能,提示你做什么和跟进任务的执行.这是他所有类似软件中最灵活和功能最强的插件. Popper.js 这是屏幕上的一 ...

  2. windows 资源监视器

    windows的资源监视器有很强大的资源监视能力 win+r输入resmon.exe即可打开

  3. Maven详解(五)------ 坐标的概念以及依赖管理

    我们知道maven能帮我们管理jar包,那么它是怎么管理的呢?这篇博客我们来详细介绍. 1.什么是坐标? ①.数学中的坐标 在平面上,使用 X .Y 两个向量可以唯一的定位平面中的任何一个点 在空间中 ...

  4. postman接口测试工具完整教程

    第一部分:基础篇 postman:4.5.11.安装postman进入postman官网,如果是mac系统可以直接点击mac app安装 如果是windows的话,需要在windows下安装chrom ...

  5. SoapUI中读取法文字符

    最近测试中,使用SoapUI时需要读取excel中的法文数据作为参数,groovy script中使用的是jxl进行excel的读取, 开始时一直显示乱码,而后在script中添加如下wookbook ...

  6. [2017-08-21]Abp系列——如何使用Abp插件机制(注册权限、菜单、路由)

    本系列目录:Abp介绍和经验分享-目录 Abp的模块系统支持插件机制,可以在指定目录中放置模块程序集,然后应用程序启动时会搜索该目录,加载其中所有程序集中的模块. 如何使用这套机制进行功能插件化开发? ...

  7. [2013-06-05]bat脚本设置DNS

    有时候需要切换本机dns,将网络环境转至测试环境 @echo off netsh interface ip set dns name="本地连接" source=static ad ...

  8. webservice中jaxws:server 和jaxws:endpoint的区别

    今天在学习使用spring+cxf发布webservice时遇到个问题,我原来是用 <jaxws:endpoint id="helloWorld" implementor=& ...

  9. Linux修改文件permission属性

    列出文件属性 ls -al 修改文件属性为可读.可写 sudo chmod -c 777 <your file name>

  10. 09 Linear Regression

    线性回归假设 错误衡量/代价函数---均方误差 最小化样本内代价函数 只有满秩方阵才有逆矩阵 线性回归算法 线性回归算法是隐式迭代的 线性回归算法泛化可能的保证 线性分类是近似求解,线性回归是解析求解 ...