Použití Apache JMeter pro zátěžové testování autentizované služby ArcGIS Enterprise (středně pokročilý/pokročilý)

AaronLopez

Proč přidat autentizaci do Testovacího plánu? <\/H1>Předchozí články pokrývaly průvodce vytvářením Apache JMeter Testovacího plánu pro zatížení mapové služby ArcGIS Enterprise, jako je SampleWorldCities. Tyto byly skvělé jako úvod k sestavení Testovacího plánu pro dynamické testování služby, avšak všechny předpokládaly, že vzdálený endpoint je anonymně/veřejně přístupný. To často není pravda<\/STRONG><\/EM>, protože mnoho nasazení má nějakou formu autentizace. Jeden článek nestačí pokrýt všechny scénáře autentizace ArcGIS Enterprise, ale bude diskutovat jeden běžný:<\/P>Složení Testovacího plánu pro zabezpečenou službu, která vyžaduje token od vestavěného člena portálu nebo doménového člena<\/LI><\/UL>Poznámka: Tento Testovací plán bude určen pro použití proti službě, která vyžaduje uživatelskou autentizaci z portálu, ale nepokrývá podobný, ale technicky odlišný scénář využití Single Sign On (Integrovaná Windows autentizace) pro automatické přihlášení jako člen spouštějící testovací software.<\/STRONG><\/FONT><\/P>Začínáme<\/H1>Pro jednoduchost bude tento článek stavět přímo na Testovacím plánu použitým v Spuštění Apache JMeter Load Testu z příkazové řádky (začátečník/středně pokročilý)<\/A> nazvaném sampleworldcities3.zip<\/A>. <\/P>

<\/span><\/P>Tento Testovací plán dynamicky aplikoval zatížení na veřejně přístupnou službu ArcGIS Enterprise nazvanou SampleWorldCities přes čtyři různé měřítka mapy, z nichž každé bylo HTTP požadavkem umístěným do vlastního Transaction Controlleru. Mnoho komponent testu (např. Projektová složka, Název webového serveru, Název služby) bylo pohodlně uloženo do proměnných pro snadné sdílení a přenositelnost. <\/P>

Vytvoření testovacího plánu sampleworldcities4<\/H1>Jednoduše řečeno, sampleworldcities4 je založen přímo na Testovacím plánu sampleworldcities3<\/P>Stáhněte si Testovací plán sampleworldcities3.zip<\/A> 

• Rozbalte sampleworldcities3.zip<\/LI><\/UL><\/LI>
• Zkopírujte ve vašem souborovém systému složku sampleworldcities3 a pojmenujte ji sampleworldcities4
  • Otevřete složku sampleworldcities4 a přejmenujte soubor sampleworldcities3.jmx na sampleworldcities4.jmx<\/LI>
  • Tento postup předpokládá, že Testovací plán bude uložen v C:\JMeter Tests\<\/LI><\/UL><\/LI>
  • V JMeter otevřete "nový" test sampleworldcities4.jmx<\/LI><\/UL>

Rozšíření Testovacího plánu o podporu autentizace<\/H1>Autentizace bude provedena přidáním tří částí do Testovacího plánu: více Uživatelsky definovaných proměnných, autentizačních požadavků pro získání tokenu a podpory tokenu v hlavičkách mapových požadavků.<\/P>Uživatelsky definované proměnné<\/H2>Přidejte další Uživatelsky definované proměnné:<\/P>Klikněte na Testovací plán (např. sampleworldcities4)Ve výchozím nastavení by měl být vybrán při otevření nového Testovacího plánu<\/LI><\/UL><\/LI>Na konci sekce Uživatelsky definované proměnné klikněte na PřidatPro Název zadejte: UsernamePro Hodnotu zadejte: username<\/STRONG>Zadejte uživatelské jméno člena portálu, který má oprávnění používat mapovou službu SampleWorldCities<\/LI>Pokud je uživatel doménovým členem, zadejte domain\username<\/LI><\/UL><\/LI><\/UL><\/LI>Pro Název zadejte: PasswordPro Hodnotu zadejte: <\/>password<\/>Zadejte heslo spojené s výše uvedeným uživatelským jménem<\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/> src="https:\/\/us.v-cdn.net\/6038851\/uploads\/images\/15861i91333328DCBFE08E\/oauthstate_regularexpressionextractor.png" role="button" title="oauthstate_regularexpressionextractor.png" alt="oauthstate_regularexpressionextractor.png" \/><\/span><\/SPAN><\/P>AccessToken HTTP Request<\/SPAN><\/H3>Odpovědný za předání přihlašovacích údajů a proměnných oauth_state. Pokud jsou platné, vygenerují odpověď AccessToken ze serveru<\/SPAN><\/P><\/span><\/SPAN><\/P>AccessToken <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Používá se k zachycení položky do proměnné nazvané: accessToken<\/SPAN><\/P><\/span><\/SPAN><\/P>Token HTTP Request<\/SPAN><\/H3>Odpovědný za generování tokenu ze serveru.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Používá se k zachycení položky do proměnné nazvané: token<\/SPAN><\/P>Tato proměnná je předávána jako HTTP hlavička pro autentizaci každého požadavku vůči zabezpečené službě.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Response Assertion<\/SPAN><\/H3>Přidáno k požadavku na generování tokenu pro kontrolu specifického řetězce v odpovědi. Pokud řetězec "expires" není nalezen, pak nebyl token vygenerován a celá transakce je označena jako neúspěšná (s neúspěšným požadavkem).<\/SPAN><\/P><\/span><\/SPAN><\/P>Token Support in the Map Request Headers<\/SPAN><\/H2>S proměnnou token naplněnou z autentizační logiky mohou být HTTP hlavičky pro každý zabezpečený map request rozšířeny tak, aby ji zahrnovaly pod názvem Cookie s hodnotou: agstoken=${token}<\/SPAN><\/P><\/span><\/SPAN><\/P>Poznámka: HTTP Cookie Manager není použit v tomto příkladu Test Plan<\/STRONG>
Z technického hlediska mohl být token předán v požadavku jako pár klíč/hodnota, ale pro zvýšení bezpečnosti je předáván jako HTTP hlavička.
Validating the Test Plan<\ /H1 >Ujistěte se, že View Results Tree je povolen a spusťte test (např. zelenou šipkou) pro ověření odpovědí.Zelené zaškrtnutí u všech částí Authentication znamená, že byl získán platný token z poskytnutých přihlašovacích údajů.<\ /LI >Obrázek z volání export map ukazuje, že požadavek byl úspěšně odeslán na zabezpečenou službu <\ /LI ><\ /UL ><\ /LI ><\ /UL ><\ /span ><\ /P >Pro stažení Apache JMeter Test Plan použitého v tomto článku viz: <\ /SPAN >sampleworldcities4.zip<\ /A > <\ /P >

 <\ /P >

Apache JMeter<\ /A > vydaný pod <\ /SPAN >Apache<\ /A > <\ /SPAN >License 2.0.<\ /A > Apache, Apache JMeter, JMeter, pírko Apache a logo Apache JMeter jsou ochranné známky Apache Software Foundation.<\ /SPAN ><\ /P > <\ /P >

MarcovanderHeide

Hi Aaron,

Great job on the JMeter explanations, has been a lifesaver. Would you be able to add the single sign (SAML) on or give directions how to resolve that for the requests?