利用Jmeter测试CSRF令牌验证的Web API

事情的起因是最近收到的一批测试需求，要测试公司HR系统的接口性能。这个是需要测试的接口列表： 所有的接口请求，都基于登录验证成功，否则将无法获得正确的应答。 首先想到的是在浏览器上捕捉请求。打开Chrome浏览器，调出开发者工具栏，在地址栏输入登录模块的地址，访问登录页面：   输入账号和密码，录制登录过程；然后定位到开发工具的Network页面，找到登录的事务。如下图： 注意右下方的Form D

>>阅读原文<<