JMeter 收到无效的 AuthenticityToken

Question

我只是想简单地创建一个 UserSignIn 性能测试。我的 Web 应用程序在通过凭据后使用 ROR 来实现，看起来 authenticity_token 可以用于每个单独的页面我已经确定了参数选项卡并且我收到错误

ActionController::InvalidAuthenticityToken 在Devise::SessionsController#create

ActionController::InvalidAuthenticityToken

如何将 authenticy_token 传递到签名页面

Answer 1

authenticity_token 是在 Rails 上的 Ruby 中使用的动态强制参数，用于防止 CSRF (Cross Site Request Forgery) 攻击

它需要像任何其他动态参数一样是 correlated。

有关如何在 JMeter 测试中绕过 CSRF 保护的详细信息，请查看 How to Load Test CSRF-Protected Web Sites 指南。