WordPress是使用PHP语言开发的博客平台,用户能够在支持PHP和MySQL数据库的服务器上架设属于本身的网站。也能够把 WordPress看成一个内容管理系统(CMS)来使用,Wordress安装。javascript
一、步骤详情php
""" 单用户登录: 一、用文本编辑器打开jmeter安装路径下bin/user.properties文件,在文件的最末尾处加上一行CookieManager.check.cookies=false(将jmeter的cookie检查机制给关闭掉了,这是由于wordpress设置登陆的cookie时不符合jmeter的规范,jmeter会丢弃登陆时的cookie,致使录制的结果在回放时没法正常登陆) 二、打开jmeter的录制功能,浏览器输入your_ip_port/wp-login.php进行登录操做 三、删除录制脚本的多余节点,将GET /wordpress/wp-login.php请求更名为的login form,将POST /wordpress/wp-login.php请求更名为的submit login form 四、点击运行 多用户登录: 一、在上面脚本的基础上,增长用户自定义变量配置元件,在该元件中增长4个变量:(user1 = admin、password1 = amdin、user2 = test2四、password2 = tes124) 二、修改事务控制器的名称为login user${__threadNum},修改GET /wordpress/wp-login.php请求的名称为login form user${__threadNum} 三、修改POST /wordpress/wp-login.php请求的名称为submit login form user${__threadNum},修改请求参数log的值为:${__V(user${__threadNum})},pwd的值为${__V(password${__threadNum})} 四、修改线程组,线程数修改成2,Ramp-up Period修改成2 五、运行 """
二、登录效果图:html
3、增长断言(在真实的负载测试中,会禁用掉断言,由于断言会占用cpu和内存,从而影响jmeter的并发效率)java
上面的示例能够经过响应数据里搜索登陆用户的用户名的方式来判断用户是否登陆成功的,当虚拟用户很少的时候,这样作是能够的。可是若是虚拟用户有成百上千个,就须要用断言来判断了python
步骤详情:web
一、在POST /wordpress/wp-login.php请求,也就是名称为submit login form user${__threadNum}的请求上点右键,选择添加 -> 后置处理器 -> CSS/JQuery Extractor。数据库
二、在POST /wordpress/wp-login.php请求,也就是名称为submit login form user${__threadNum}的请求上点右键,选择添加 -> 断言 -> JSR223 Assertion。Language选择javascript, 在Script中输入下面的代码:express
welcomeMessage = vars.get("user_name"); //获取刚刚后置处理器定义的变量值 username = welcomeMessage.split(",")[1].trim(); //根据逗号切片、去除空格,获取用户名 vars.put("username", username); //将用户名从新赋值,再放入jmeter的vars里 threadNum = ctx.getThreadNum() + 1; //返回当前线程num //若是从用户定义变量取出的用户名跟从登录页面元素里面取出的用户名不一致,就判断没有登录成功 AssertionResult.setFailure(!(vars.get("user" + threadNum) == username)); AssertionResult.setFailureMessage(username + " 用户登陆失败");
升级版断言,能显示出明确登陆失败的缘由:apache
welcomeMessage = vars.get("user_name"); // 获取刚刚后置处理器定义的变量值 如嗨,admin的字符串 threadNum = ctx.getThreadNum() + 1; // 获取当前线程的序号 expectLoginUser = vars.get("user" + threadNum); // 获取用户自定义变量user1 if(welcomeMessage === null) { // 若是没有拿到登陆后的欢迎消息,那么就是登陆失败 AssertionResult.setFailure(true); //直接断言失败 AssertionResult.setFailureMessage(expectLoginUser + " 用户登陆失败, 多是用户名和密码不匹配"); // 设置断言失败的提示信息 } else { // 若是能获取到欢迎消息,证实登进了后台 username = welcomeMessage.split(",")[1].trim(); //根据逗号切片、去除空格,获取用户名 vars.put("username", username); // 调试用 AssertionResult.setFailure(!(expectLoginUser == username)); // 若是登进去的用户不是咱们在表单中填入的用户,断言失败 AssertionResult.setFailureMessage(username + " 用户登陆失败"); // 设置失败的提示信息 }
注: api
jmeter特有变量释疑:
AssertionResult.setFailure(true)
就会使断言失败,具体文档戳这里4、含断言效果图:
注:Debug Sampler 这个采样器组件会将测试计划中的虽有变量名打印出来,提供调试
使用jmeter来实现建立博客文章的功能
一、步骤详情:
""" 一、打开jmeter录制功能,浏览器打开wordpress/wp-admin/post-new.php页面,录制建立博客 二、录制完毕后,删除多余节点,保留login事务控制器、新建1个事务控制器,把上面2个请求拖到事务控制器下面去,将事务控制器的名称修改成create post user${__threadNum},将GET /wordpress/wp-admin/post-new.php的名称修改成create post form,将POST /wordpress/wp-admin/post.php的名称修改成submit create post form 在create post form节点上点右键,选择添加 -> 后置处理器 -> CSS/JQuery Extractor (将名称修改成get user_id、引用名称设置为post_id、CSS/JQuery Expression:#post_ID、Attribute: value、匹配数字: 一、缺省值: NOT FOUND) 三、再新建1个CSS/JQuery Extractor,依然放在create post form下 (将名称修改成get user_id、引用名称设置为user_id、CSS/JQuery Expression:#user-id、Attribute: value、匹配数字: 一、缺省值: NOT FOUND) 四、修改POST /wordpress/wp-admin/post.php请求的请求参数(user_ID: ${user_id}、post_author: ${user_id}、post_title: ${__RandomString(10, abcdefghijklmnopqrstuvwxyz)}、content: ${__RandomString(10, abcdefghijklmnopqrstuvwxyz)}、post_ID: ${post_id}、post_author_override: ${user_id}) 五、保存并运行 """
二、效果图:
注:若是建立文章的时候,服务器给返回了403,这是由于:wordpress在处理建立文章请求时会检查1个名为_nonce
的请求参数,当咱们在浏览器打开建立文章页面的时候_nonce
的值才会生成,也就是说若是咱们经过jmeter回放请求的话,_nonce
的值是没办法跟服务器指望的值对上号的,这是wordpress防止Cross-Site Request Forgery (CSRF)的方式。
解决方式:
找到wordpress的安装目录,找到wp-includes/pluggable.php
文件,使用文本编辑器打开,在function wp_verify_nonce( $nonce, $action = -1 ) {
函数下,新增一行return 1;
,保存。
function wp_verify_nonce( $nonce, $action = -1 ) { return 1; $nonce = (string) $nonce; $user = wp_get_current_user(); $uid = (int) $user->ID; if ( ! $uid ) { .... .... ....
return 1,是让wordpress在校验_nonce的时候,永远返回true,暂时达到一个关闭防止CSRF的做用。
模拟访客阅读blog里面的文章,实现的逻辑是让访客首先访问blog主页,而后在主页上随机选择一篇文章进行阅读
一、步骤详情:
choose a post
rand_post_href
.entry-title>a
href
get post id
javascript
var href = vars.get('rand_post_href'); if(href) { var id = href.split('=')[1] vars.put("rand_id", id); }
if rand_id exists
条件: ${rand_id} != null //若是文章id不为空
view post ${rand_id},请求器中的IP和port换成博客首页地址
p = ${rand_id}(如http://localhost/wordpress/?p=123)里抓取了123,这是随机访问文章的id里抓取了123,这是随机访问文章的id)
二、效果图: