jmeter中参数加密

加密接口常用的方式有:

MD5,SHA,HmacSHA

RSA

AES,DES,Base64

压测中有些参数需要进行加密,加密方式已接口文档为主。

MD5加密

比如MD5加密的接口文档:

请求URL:http://101.34.221.219:5000

请求方式:POST

请求参数:

参数名称 参数值 是否必须 类型 备注
username admin string 必须MD5加密处理
password 123 string 必须MD5加密处理

1、用户名、密码不进行加密登录测试

用户名密码未进行MD5加密,登录失败。

2、用户名、密码进行加密登录测试


用户名密码加密,登录成功。

beanshell组件代码加密

目前jmeter的__digest函数支持的加密方式较少,jmeter用户手册

其他加密算法要在beanshell组件中编写

比如接口以AES方式加密,规则如下:

生成访问签名

参数名 说明 示例值 备注
clientId 签名ID 0ca6eaf66cbf4f2bb1db6902c9c8d915
clientSecret 签名秘钥 8c0a5f3388154e2c959f2bd44fc2dd66
timestamp 时间戳 1706859156428 当前时间戳
uuid 唯一ID 12345678 唯一值,一个签名只能使用一次

1.1 访问签名生成逻辑

3.1.1、签名值= 签名ID+":"+签名秘钥+":"+时间戳+":"+唯一ID

3.1.2、 生成算法:AES ,签名参数:ECB PKCS7 128bits

3.1.3、 AES算法秘钥(aesKey):#iSn##s$olu.@@sm

3.1.4、 access_sign生成规则:用AES算法对签名值进行加密

1.2 beanshell脚本编写

bash 复制代码
// Import the Base64 class
import org.apache.commons.codec.binary.Base64;

// 参数
var clientId = "0ca6eaf66cbf4f2bb1db6902c9c8d915";
var clientSecret = "8c0a5f3388154e2c959f2bd44fc2dd66";
var timestamp = new Date().getTime();
var uuid = new java.util.Random().nextInt(90000000) + 10000000;


// 计算签名值
var signValue = clientId + ":" + clientSecret + ":" + timestamp + ":" + uuid;

// 加密签名值
var aesKey = "#iSn##s$olu.@@sm";
var cipher = javax.crypto.Cipher.getInstance("AES/ECB/PKCS5Padding");
cipher.init(javax.crypto.Cipher.ENCRYPT_MODE, new javax.crypto.spec.SecretKeySpec(aesKey.getBytes(), "AES"));
var encryptedSign = cipher.doFinal(signValue.getBytes());

// 生成访问签名 (使用 Commons Codec)
var accessSign = new String(Base64.encodeBase64(encryptedSign));

// 将访问签名存储到变量中
vars.put("access_sign", accessSign);

// 打印访问签名
System.out.println("access_sign: " + accessSign);

参数替换即可

相关推荐
雪碧聊技术1 天前
什么是压力测试?压力测试的工具有哪些?一文详解
jmeter·压力测试·wrk
弹简特2 天前
【精通JMeter接口测试-完结】05-JMeter通关收官!BeanShell和接口签名
jmeter·beanshell·接口签名
某人辛木4 天前
JMeter下载安装配置
jmeter
查拉图斯特拉面条5 天前
JMeter脚本中断排查:CSV配置导致线程提前终止
jmeter
lifewange8 天前
JMeter InfluxDB 后端监听器 全参数详解
jmeter
川石课堂软件测试9 天前
技术分享|JMeter接口与性能测试实战
数据库·功能测试·测试工具·jmeter·单元测试·postman·prometheus
弹简特9 天前
【精通JMeter接口测试】03-JMeter 接口测试持续集成踩坑记:jtl 转 Allure 报告、Jenkins 定时执行、CSP 样式劫持全解决
jmeter·自动化·jenkins
晨+燕9 天前
JMeter中如何定位到某个具体的类来自于哪个jar包
python·jmeter·jar
_周游10 天前
【软件测试】使用JMeter进行压力测试_2
jmeter·压力测试