jmeter学习指南之深入分析跨域传递cookie

2019-01-02 20:56:00
小静
原创 133 投稿得红包

点击链接加入QQ群 522720170(免费公开课、视频应有尽有):https://jq.qq.com/?_wv=1027&k=5C08ATe


http://www.xqtesting.com/blog/jmeter-cookies-354.html文章中介绍了Jmeter cookie manager的两种常用使用情况:

同一线程组和不同线程组间传递cookie;

前些天在工作中又遇到了cookie的跨域使用问题,调试了好久才调好,查了很多资料,从cookie的实现原理到SSO单点登录到SSO实现方式,再到session、token,到OAuth认证.....

原本想综合起来写一篇详细的文章,讲一下这一块知识整个的来龙去脉,但是修改了好几次发现暂时还不能描述清楚每一个细节,所以纠结了好久、修修改改还是没完成。

反思了一下,是我太贪多了,太追求完美了,想把大量的知识点在一篇文章中讲完,但是自己还没有储备足够多的知识量,即使能长篇大幅的写出来,相信大家也不愿意看一篇臭长臭长的文章的,所以凡事要慢慢来,一步一个脚印,循序渐进。

所以,今天先从最初遇到的问题说起,后面再逐步完善和扩展。

一、cookie跨域问题背景
问题是这样的,在上一篇文章中提到了跨线程组传递cookie,实现方法是:

调用JMeterUtils类中setProperty和getProperty方法,

在生成cookie的线程组中把cookie保存在全局变量中,

然后在需要使用cookie的另一个线程组中取出全局变量的值,

从而实现了cookie的跨线程组传递。

但是

跨线程组就是跨域吗?

到底什么是跨域传递呢?

怎么实现cookie的跨域传递呢?

其实实现方法跟上一篇是类似的,只是有些细节涉及到很多方面,非常容易踩坑.....

二、cookie机制

首先,我们要深入了解一下cookie机制。

Cookie机制主要是为了弥补HTTP(1.0)协议无状态特点的不足。

1、HTTP协议特点

目前绝大部分的Web应用都是基于HTTP(超文本传输协议),它的特点是简单快速、使用灵活、无连接、无状态。

其中无状态是指http协议对于事务处理没有记忆能力,在数据交换完毕后,服务器端和客户端的链接就会关闭,每次交换数据都需要建立新的链接。

这意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大,但是在服务器不需要先前信息的情况下它的应答就较快。

但是在很多情况下我们希望用到前面请求的数据,比如你登录邮箱,登录一个页面,我们经常会在此时设置30天内记住我,或者自动登录选项,那么这种情况下是怎么记录信息的呢?

就是用cookie来保存!

Cookie是由HTTP服务器设置的,保存在浏览器中,是在客户端保持状态的方案。

2、Cookie的分类

cookie分为会话cookie和持久cookie;

会话cookie:是指在不设定它的生命周期expires时的状态。

浏览器从开启到关闭就是一次会话,当关闭浏览器时,会话cookie就会跟随浏览器而销毁(当关闭一个页面时,不影响会话cookie的销毁)。会话cookie就像我们没有办理会员卡去购物,是一次单一的买卖过程,离开之后,信息则销毁。

持久cookie:则是设定了它的生命周期expires,此时,cookie像商品一样,有个保质期,关闭浏览器之后,它不会销毁,直到设定的过期时间。

对于持久cookie,可以在同一个浏览器中传递数据,比如,你在打开一个淘宝页面登陆后,再点开一个商品页面,还是登录状态,即便你关闭了浏览器,再次开启浏览器,依然会是登录状态。这就是因为cookie自动将数据传送到服务器端,再反馈回来的结果。持久cookie就像是我们办理了一张会员卡,即便离开,信息一直保留,直到时间到期,信息销毁。

3、Cookie的安全性

Cookie中的数据通常会包含用户的隐私数据,所以为了保证数据的保密性,通常需要对cookie内容进行加密。

加密方式一般使用对称加密(单密钥,如DES)或非对称加密(一对密钥,如RSA),而且密钥需要保存在服务器端一个安全的地方。

4、Cookie的属性

Cookie是由名称、内容、作用路径Path、作用域Domain、协议、过期时间expires、secure(表示安全级别)、HttpOnly等属性组成。

它一般是在web服务器的响应头中进行设置,类似如下所示:


服务器把cookie返回给客户端后,通常以字符串的形式保存在浏览器中。

交互过程如下图所示:

当浏览器访问页面1时,web服务器设置了一个cookie,并将这个cookie和页面1一起返回给浏览器,浏览器接到cookie之后,就会保存起来,在它访问页面2的时候会把这个cookie也带上,Web服务器接到请求时也能读出cookie的值,根据cookie值的内容就可以判断和恢复一些用户的信息状态。

5、Cookie的作用域(domain)

1)、Cookie的domain属性未设置时,默认情况下为当前请求的域名

2)、Cookie作用域为父级域名时,所有子级域名都可以得到该cookie

比如:现在有两个域名--web1.test.com,web2.test.com,它们有共同父域test.com,如果cookie的domain属性设置为test.com,那么,web1.test.com和web2.test.com都可以访问该cookie。

这时有些朋友可能会想到那我把cookie作用域设置到顶级域名(.com、.net)上,是不是用该顶级域名的网站就都能获取该cookie了?

哈哈,这样设置的cookie,浏览器是不存储的,无效的~

3)、cookie不能跨二级域名访问

比如说:如果cookie的domain属性设置为web1.test.com,那么web2.test.com就不能访问该cookie.

所以cookie是不能直接跨域名访问的!!

三、cookie跨域传递的具体实现

既然cookie不能直接跨域名访问,

那为什么前面还说要实现cookie跨域名访问呢?

其实我们经常听说到的cookie跨域名访问都不是直接访问的,都需要经过中间处理的。

比如把web1的cookie保存下来,再在web2中取出来使用;

再比如让web1.com和web2.com两个不同的域名使用共同的认证系统,把公共的cookie信息保存在同一认证系统中,目前淘宝(www.taobao.com)和天猫(www.tmall.com)就是使用的这种方式;

再比如......

那么在jmeter中到底如何实现cookie跨域访问呢?

总体思路是使用刚才所说的第一种方法:“把web1的cookie保存下来,再在web2中取出来使用”。

四、业务场景:

登录后进行查询用户信息,

需要在登录线程组中获取cookie并保存,

然后在查询用户信息线程组中取出cookie并携带cookie发送请求。

实现步骤:

1、在登录线程组中添加一个cookie manager,使jmeter自动保存cookie信息;

然后执行脚本,并在结果树中查看登录请求的response headers中的cookies,此处我只以其中一个名称为token的cookie为例来讲。



注意:此处生成的cookie的domain是xxxx.com,那么后面是否要设置成一样的domain呢?先往下看.....

2、在登录线程组中添加一个beanshell后置处理器,在其中添加如下脚本:

setProperty(proname,provalue):

该方法是把某个字符串保存在全局变量中(全局变量的作用域是整个测试计划),其中第一个参数是全局变量的名字,第二个参数是全局变量的值。

当有多个cookie值时,写多行setProperty方法即可,此处仅以一个cookie为例。

3、在另一个需要使用cookie的线程组中添加一个cookie manager和一个beanshell前置处理器,并分别进行如下设置:

getProperty(“proname”):

该方法是获取指定名称的全局变量的值,其中的参数是全局变量的名称;

vars.put(“proname”,”provalue”):

该方法是把指定字符串存入局部变量中(作用域是当前线程组),第一个参数是变量的名称,第二个参数是变量的值。

log.info()方法是为了辅助调试脚本而打印的日志。

下面看cookie manager的设置:

Implementaion:指cookie的实现方式,jmeter3.0开始默认是HC4CookieHandler。

Cookie Policy:cookie策略,从jmeter3.0开始默认是standard,具体是跟服务器端的实现方式有关的,各公司可能不一样,我试用了其它的几个选项都获取不到cookie,只有netscape才能获取到。所以当你获取cookie有问题时,也可以检查一下这个选项。

存储在cookie管理器中的cookie:在这里可以添加用户自定义的cookie,并且会被作用域内的所有线程共享。

    这里的名称要跟前面在结果树中看到的cookie的名称一    致,值就是我们刚才保存在局部变量中的值。

    其中域的值是要跟当前线程组内的域名一样,不一定跟之前保存的cookie的域一样哦,我这个线程组中使用的是IP,没用域名所以这里不填,就会默认成当前IP了,填上域值反而不对了。

    所以如果你这里的域和路径不知道怎么填时,可以直接置空,jmeter会默认设置在当前请求的域名下。

前面提到的跨域,其实关键点就在于这里的域值的设置。

如果设置成跟前面生成cookie的域值一样,那么就只是跨线程组而不跨域;

如果这里的域值设置成跟前面生成cookie的域值不一样,那么就是跨线程组且跨域。

安全:如果是http请求,此处不要勾选;如果是https请求,要勾选。

好了,脚本都设置好了,下面执行脚本,就可以在结果树中看到cookie可以跨线程组且跨域传递了



五、其它跨域实现方式

其它实现方式:

上面使用的通过全局变量+在cookie manager手动添加cookie的方式相对是最简单的方法,当然还有其它方法,比如:

1、把cookie保存在文件中,而不是全局变量中:

同样是在beanshell中写脚本保存到文件,再读取文件。

2、在beanshell中手动添加cookie到cookie manager,而不是通过配置元件添加:

类似下面的脚本:

可根据自己需要选择使用哪种方式。

    技术交流QQ群 229390571 测试帮日记接口测试群

    电影下载QQ群 533341883 XQ电影下载圈



    技术交流QQ群 229390571 测试帮日记接口测试群

    电影下载QQ群 533341883 XQ电影下载圈

    扫码领支付宝红包
    博客分类