【性能测试-登录时密码加密存储如何传参】

dghrty_show2024-07-23 22:20

目的】

登录接口，密码加密传输，开发不做处理的情况下，密码如何加密传输

【方案】

使用前置处理器：JSR223 预处理程序，主要是在执行登录接口前将密码按照加密算法获得对应的加密密码，并传入接口

【说明】前端开发配合

1）前置的语言，这里使用js

2）这里load的算法需要两个js加密的文件，前端开发提供。这里的密码先经过sm2加密后又经过base64加密；所以引用了两个js的加密

3）这里的js文件要放到jmeter的安装包的Bin目录才行

4）公钥开发提供

5）可以调试打印： log.info("====jinru "+encryptData)

【脚本】

复制代码

var navigator = this;
var window = this;

// 引用在线jsencrypt.min.js包，也可以下载到本地再引用
load("D:/work/soft/jmeter/apache-jmeter-5.6.3/bin/sm2.js");
load("D:/work/soft/jmeter/apache-jmeter-5.6.3/bin/base64.js");
 log.info("加载完成====");
// 1、生成1024位的私钥 openssl genrsa -out rsa_1024_priv.pem 1024
// 2、生成1024位的公钥 openssl rsa -pubout -in rsa_1024_priv.pem -out rsa_1024_pub.pem
// var sm2 = require("./sm2.js");
// var Base64 = require("./base64.js");

// log.info("jsencrypt.min.js加载成功！");
// BASE64.encode(inputStr);//普通Base64编码
// 加密
function SM2_ENC() {
  var pswd = "P@ss*w0rd@Sxyz!";
  var publicKey =
    "04487C1509763A8FA0A6FF3B1008B86C7C8C16DF6D9389A58DC12D4480C1A6BEB4717E368F3E62E67A4D2A417E87BB503341889A070DA710BBDF7E2B5810BC0000"; // publicKey
  var cipherMode = 1;
  
  var encryptData = sm2.doEncrypt(pswd, publicKey, cipherMode);
  log.info("====jinru "+encryptData)
  var password = BASE64.encode("04" + encryptData);

  log.info("加密后password====" + password);

  // vars.put("username", username);
  vars.put("password", password);
  // return password;
}

SM2_ENC();

【注意】

js脚本前端提示，前端开发本地执行没问题，但是放到jmeter就不行，此时需要调整脚本；另外算法文件js也有报错的情况，需要开发配合修改的！

【登录接口】

按照如下$引用密码即可，可以使用查看结果数查看传参过程