jmeter中参数加密

加密接口常用的方式有：

MD5，SHA，HmacSHA

RSA

AES，DES，Base64

压测中有些参数需要进行加密，加密方式已接口文档为主。

MD5加密

比如MD5加密的接口文档：

请求URL：http://101.34.221.219:5000

请求方式：POST

请求参数：

参数名称	参数值	是否必须	类型	备注
username	admin	是	string	必须MD5加密处理
password	123	是	string	必须MD5加密处理

1、用户名、密码不进行加密登录测试

用户名密码未进行MD5加密，登录失败。

2、用户名、密码进行加密登录测试

用户名密码加密，登录成功。

beanshell组件代码加密

目前jmeter的__digest函数支持的加密方式较少，jmeter用户手册

其他加密算法要在beanshell组件中编写

比如接口以AES方式加密，规则如下：

生成访问签名

参数名	说明	示例值	备注
clientId	签名ID	0ca6eaf66cbf4f2bb1db6902c9c8d915
clientSecret	签名秘钥	8c0a5f3388154e2c959f2bd44fc2dd66
timestamp	时间戳	1706859156428	当前时间戳
uuid	唯一ID	12345678	唯一值，一个签名只能使用一次

1.1 访问签名生成逻辑

3.1.1、签名值= 签名ID+":"+签名秘钥+":"+时间戳+":"+唯一ID

3.1.2、生成算法：AES ，签名参数：ECB PKCS7 128bits

3.1.3、 AES算法秘钥（aesKey）：#iSn##s$olu.@@sm

3.1.4、 access_sign生成规则：用AES算法对签名值进行加密

1.2 beanshell脚本编写

bash 复制代码

// Import the Base64 class
import org.apache.commons.codec.binary.Base64;

// 参数
var clientId = "0ca6eaf66cbf4f2bb1db6902c9c8d915";
var clientSecret = "8c0a5f3388154e2c959f2bd44fc2dd66";
var timestamp = new Date().getTime();
var uuid = new java.util.Random().nextInt(90000000) + 10000000;


// 计算签名值
var signValue = clientId + ":" + clientSecret + ":" + timestamp + ":" + uuid;

// 加密签名值
var aesKey = "#iSn##s$olu.@@sm";
var cipher = javax.crypto.Cipher.getInstance("AES/ECB/PKCS5Padding");
cipher.init(javax.crypto.Cipher.ENCRYPT_MODE, new javax.crypto.spec.SecretKeySpec(aesKey.getBytes(), "AES"));
var encryptedSign = cipher.doFinal(signValue.getBytes());

// 生成访问签名 (使用 Commons Codec)
var accessSign = new String(Base64.encodeBase64(encryptedSign));

// 将访问签名存储到变量中
vars.put("access_sign", accessSign);

// 打印访问签名
System.out.println("access_sign: " + accessSign);

参数替换即可