在使用jmeter做測試的過程中,經常需要對請求的入參進行加密,下面列舉幾種常用的方法,以登錄請求密碼需要MD5加密為例。
雖然可以先把參數化的明文密碼都先md5加密,而不是在登錄前先執行加密,但是實際情況是,登錄后的請求也可能有需要加密的入參,且入參是動態獲取的,所以最好是在腳本運行過程中加密,而不是提前加密好進行參數化。
如果用戶的密碼都不一樣,就需要先對明文密碼進行參數化。下面只演示單個用戶請求。
注意:涉及路徑的,路徑最好參數化,不要寫死
jmeter自帶函數
自帶md5函數
在函數助手中找到__MD5這個函數,第一個參數是要md5加密的值,第二個參數是保存加密后值的變量
請求
發送請求,可以看到密碼加密了
自帶digest
新版本的jmeter中,已經沒有md5函數了,官網:https://jmeter.apache.org/usermanual/functions.html
取而代之的是digest,digest函數返回指定哈希算法中的摘要值
參數含義:
算法摘要:MD2、MD5、SHA-1、SHA-224、SHA-256、SHA-384、SHA-512 String to be hashed:要計算的字符串; Salt to be used for hashing (optional):用於計算散列的鹽(可選項); Upper case result, defaults to false (optional):結果大寫,默認為false(可選),即默認摘要值為小寫 存儲結果的變量名(可選)
實例:MD5加密123456
復制上面的結果
可以看到,請求的密碼加密了,和上面的加密結果一致
自帶函數生成uuid
可能有些場景需要一個UUID值,即通用唯一識別碼 (Universally Unique Identifier)
${__UUID}
beanshell自定義腳本(*)
beanshell腳本md5加密
在jmeter的lib目錄下,自帶commons-codec-1.11.jar(如果沒有,可以到maven庫下一個,下載地址:https://mvnrepository.com/,然后放到jmeter的lib目錄下),所以,可以借助apache工具類DigestUtils實現。
beanshell腳本
import org.apache.commons.codec.digest.DigestUtils; String password_md5 = DigestUtils.md5Hex("123456"); vars.put("password_md5", password_md5);
解釋:
第一行:導包
第二行:加密
第三行:將加密后的值放到變量中
也可以把密碼全部轉為大寫或者小寫:
password_md5.toUpperCase()
password_md5.toLowerCase()
引用變量
發送請求,可以看到密碼加密了
也可以用beanshell前置處理器,結果是一樣的
beanshell腳本生成uuid
3個線程,運行2次
可以看到,生成的UUID都不一樣
引用外部java文件
這里我們還是用上一種方法用到的jar包。
pom中添加依賴
<!-- https://mvnrepository.com/artifact/commons-codec/commons-codec --> <dependency> <groupId>commons-codec</groupId> <artifactId>commons-codec</artifactId> <version>1.12</version> </dependency>
編寫java代碼
package com.uncleyong; import org.apache.commons.codec.digest.DigestUtils; /** * @Time : 2019/9/1 10:52 * @description: * @公眾號 : 全棧測試筆記 * @Blog : http://www.cnblogs.com/uncleyong * @Gitee : https://gitee.com/uncleyong */ public class MD5Util { // 借助apache工具類DigestUtils實現 public static String encryptToMD5(String str){ return DigestUtils.md5Hex(str); } public static void main(String[] args) { String res = encryptToMD5("123456"); System.out.println(res); } }
DigestUtils類
beanshell引入java文件、調用加密方法、把加密后的值放到變量中
source()讀一個bsh腳本到當前解釋器(interpreter)中,或者在新的解釋器中運行這個腳本。注意:路徑最好參數化,不要寫死
source("E:\\uncleyong\\javatest\\src\\main\\java\\com\\uncleyong\\MD5Util.java"); String password_md5 = new MD5Util().encryptToMD5("123456"); vars.put("password_md5", password_md5);
引用變量
發送請求,可以看到密碼加密了
引用外部class文件
引用class文件的方式,和引用java文件類似,沿用上一方法創建的maven工程,項目運行后,在左側會生成target目錄,在這個目錄下,可以看到我們的包名及生成的class文件,我們需要引用這個文件
beanshell中引入類文件
注意:類文件路徑不能包含包名對應的目錄路徑,否則會報錯。添加com的父級目錄路徑即可。注意:路徑最好參數化,不要寫死
addClassPath("E:\\uncleyong\\javatest\\target\\classes\\"); import com.uncleyong.MD5Util; String password_md5 = new MD5Util().encryptToMD5("123456"); vars.put("password_md5", password_md5);
addClassPath("E:\\uncleyong\\javatest\\target\\classes\\"); import com.uncleyong.MD5Util; public static void fun(){ String password_md5 = new MD5Util().encryptToMD5("123456"); vars.put("password_md5", password_md5); } fun();
引用變量
發送請求,可以看到密碼加密了
引用外部jar文件(推薦)
如果在beanshell中寫復雜的邏輯代碼,出錯了,定位很不方便,所以,如果代碼邏輯復雜,建議在idea或者eclipse中寫好,
然后mvn package打包,生成的target目錄下,會有一個jar包,把生成的jar包復制到lib下ext中引入jar包(jmeter引入jar包的3種方式:https://www.cnblogs.com/uncleyong/p/11475577.html),重啟jmeter
這樣我們只需要在beanshell中寫很少的腳本,這也是5種方式中我極力推薦使用的方式。
繼續沿用之前創建的maven項目(我們可以在idea中寫比較復雜的代碼,這里只是演示,所以只是很簡單的代碼)
類名調用靜態方法
import com.uncleyong.MD5Util; String password_md5 = MD5Util.encryptToMD5("123456"); vars.put("password_md5", password_md5);
實例調用靜態方法
import com.uncleyong.MD5Util; String password_md5 = new MD5Util().encryptToMD5("123456"); vars.put("password_md5", password_md5);
引用變量
發送請求,可以看到密碼加密了
也可以用beanshell前置處理器