nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Verwendung von Apache JMeter zum Lasttest eines ArcGIS Enterprise Authenticated Service (Mittelstufe/Fortgeschritten)

AaronLopez

Warum Authentifizierung zu einem Testplan hinzufügen? <\/H1>Frühere Artikel behandelten Schritt-für-Schritt-Anleitungen zum Erstellen eines Apache JMeter Testplans, um Last auf einen ArcGIS Enterprise-Kartendienst wie SampleWorldCities anzuwenden. Diese waren großartig als Einführung zum Erstellen eines Testplans, um einen Dienst dynamisch zu testen, jedoch wurde dabei stets angenommen, dass der entfernte Endpunkt anonym/öffentlich zugänglich ist. Dies ist oft nicht der Fall<\/STRONG><\/EM>, da viele Bereitstellungen eine Form der Authentifizierung implementiert haben. Während ein einzelner Artikel nicht alle ArcGIS Enterprise-Authentifizierungsszenarien abdecken kann, wird hier ein häufiges Szenario besprochen:<\/P>Die Zusammensetzung eines Testplans für einen gesicherten Dienst, der ein Token von einem integrierten Portalmitglied oder Domänenmitglied erfordert<\/LI><\/UL>Hinweis: Obwohl dieser Testplan für die Verwendung gegen einen Dienst gedacht ist, der Benutzer-Authentifizierung über das Portal erfordert, behandelt er nicht ein ähnliches, aber technisch anderes Szenario der Nutzung von Single Sign On (Integrierte Windows-Authentifizierung), um sich automatisch als das Mitglied anzumelden, das die Testsoftware ausführt.<\/STRONG><\/FONT><\/P>Erste Schritte<\/H1>Zur Vereinfachung baut dieser Artikel direkt auf dem Testplan auf, der in Running an Apache JMeter Load Test from Command-line mode (Beginner\/Intermediate)<\/A> genannt sampleworldcities3.zip<\/A>. <\/P>
<\/span><\/P>Dieser Testplan wendete dynamisch Last auf einen öffentlich zugänglichen ArcGIS Enterprise-Dienst namens SampleWorldCities über vier verschiedene Kartenmaßstäbe an, von denen jeder eine HTTP-Anfrage war, die in einem eigenen Transaction Controller platziert wurde. Viele Komponenten des Tests (z.B. Projektordner, Webservername, Dienstname) wurden bequem in Variablen abgelegt, um das Teilen und die Portabilität zu erleichtern. <\/P>

Erstellung des sampleworldcities4 Testplans<\/H1>Einfach gesagt basiert sampleworldcities4 direkt auf dem Testplan von sampleworldcities3<\/P>Laden Sie den sampleworldcities3.zip Testplan<\/A> herunter
Entpacken Sie sampleworldcities3.zip<\/LI><\/UL><\/LI>
Kopieren Sie im Dateisystem den Ordner sampleworldcities3 und benennen Sie ihn in sampleworldcities4 um
Öffnen Sie den Ordner sampleworldcities4 und benennen Sie die Datei sampleworldcities3.jmx in sampleworldcities4.jmx um<\/LI>
Dieses Verfahren geht davon aus, dass der Testplan in C:\JMeter Tests\ gespeichert wird<\/LI><\/UL><\/LI>
Öffnen Sie innerhalb von JMeter den "neuen" Test sampleworldcities4.jmx<\/LI><\/UL>

Erweiterung des Testplans zur Unterstützung von Authentifizierung<\/H1>Die Authentifizierung erfolgt durch Hinzufügen von drei Teilen zum Testplan: weitere User Defined Variables, Authentifizierungsanfragen zum Erwerb eines Tokens und die Token-Unterstützung in den Map Request Headers.<\/P>User Defined Variables<\/H2>Fügen Sie zusätzliche User Defined Variables hinzu:<\/P>Klicken Sie auf den Testplan (z.B. sampleworldcities4)Standardmäßig sollte dieser ausgewählt sein, wenn ein neuer Testplan geöffnet wird<\/LI><\/UL><\/LI>Klicken Sie unten im Abschnitt User Defined Variables auf HinzufügenFür Name geben Sie ein: UsernameFür Wert geben Sie ein: username<\/STRONG>Geben Sie einen Benutzernamen eines Mitglieds im Portal ein, das berechtigt ist, den SampleWorldCities-Kartendienst zu nutzen<\/LI>Wenn der Benutzer ein Domänenmitglied ist, geben Sie domain\username ein<\/LI><\/UL><\/LI><\/UL><\/LI>Für Name geben Sie ein: PasswordFür Wert geben Sie ein: <\/>password<\/><\/>Geben Sie das Passwort ein, das mit dem oben genannten Benutzernamen verknüpft ist<\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/> src="https:\/\/us.v-cdn.net\/6038851\/uploads\/images\/15861i91333328DCBFE08E\/oauthstate_regularexpressionextractor.png" role="button" title="oauthstate_regularexpressionextractor.png" alt="oauthstate_regularexpressionextractor.png" \/><\/span><\/SPAN><\/P>AccessToken HTTP-Anfrage<\/SPAN><\/H3>Verantwortlich für das Übergeben der Anmeldeinformationen und oauth_state Variablen. Wenn gültig, erzeugen diese eine AccessToken-Antwort vom Server<\/SPAN><\/P><\/span><\/SPAN><\/P>AccessToken <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Wird verwendet, um das Element in einer Variablen namens: accessToken zu erfassen<\/SPAN><\/P><\/span><\/SPAN><\/P>Token HTTP-Anfrage<\/SPAN><\/H3>Verantwortlich für die Generierung eines Tokens vom Server.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Wird verwendet, um das Element in einer Variablen namens: token zu erfassen<\/SPAN><\/P>Diese Variable wird als HTTP-Header übergeben, um jede Anfrage gegen den gesicherten Dienst zu authentifizieren.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Response Assertion<\/SPAN><\/H3>Wurde zur Token-Generierungsanfrage hinzugefügt, um nach einem bestimmten String in der Antwort zu suchen. Wenn der String "expires" nicht gefunden wird, wurde kein Token generiert und die gesamte Transaktion wird als fehlgeschlagen markiert (mit einer fehlgeschlagenen Anfrage).<\/SPAN><\/P><\/span><\/SPAN><\/P>Token-Unterstützung in den Map Request Headers<\/SPAN><\/H2>Mit der aus der Authentifizierungslogik befüllten token-Variablen können die HTTP-Header für jede gesicherte Map-Anfrage erweitert werden, um sie unter dem Namen Cookie mit dem Wert: agstoken=${token} einzuschließen<\/SPAN><\/P><\/span><\/SPAN><\/P>Hinweis: Der HTTP Cookie Manager wird in diesem Testplan-Beispiel nicht verwendet<\/STRONG>
Aus technischer Sicht hätte das Token auch als Schlüssel-Wert-Paar in der Anfrage übergeben werden können, aber aus Sicherheitsgründen wird es als HTTP-Header übergeben.
< H1 id = "toc-hId-570789332">Validierung des Testplans<\ /H1 >< UL >< LI > Stellen Sie sicher, dass der View Results Tree aktiviert ist und starten Sie den Test (z.B. den grünen Pfeil), um die Antworten zu validieren.< LI > Die grünen Häkchen für alle Teile der Authentifizierung zeigen an, dass ein gültiges Token aus den bereitgestellten Anmeldeinformationen erhalten wurde.<\ /LI >< LI > Das Bild von den Export Map Calls zeigt an, dass eine Anfrage erfolgreich für den gesicherten Dienst ausgeführt wurde.<\ /LI ><\ /UL ><\ /LI ><\ /UL > < img src = "https:\/ \/us.v-cdn.net \/6038851 \/uploads \/images \/15947iD7A9EF8EBAB45D6E \/secured_service_validation.png " role = "button " title = "secured_service_validation.png " alt = "secured_service_validation.png " \/ > <\ /span ><\ /P > Zum Herunterladen des in diesem Artikel verwendeten Apache JMeter Testplans siehe: <\ /SPAN > < A href = "https:\/ \/community.esri.com \/ccqpr47374 \/attachments \/ccqpr47374 \/implementing-arcgis-blog \/247.6 \/1 \/sampleworldcities4.zip " target = "_self " > sampleworldcities4.zip <\ /A > <\ /P > <\ /P > < A href = "https:\/ \/jmeter.apache.org \/index.html " target = "_blank " rel = "noopener nofollow noreferrer " > Apache JMeter <\ /A > veröffentlicht unter der <\ /SPAN > < A href = "https:\/ \/apache.org \/ " target = "_blank " rel = "noopener nofollow noreferrer " > Apache <\ /A > <\ /SPAN > < A href = "https:\/ \/www.apache.org \/licenses \/ " target = "_blank " rel = "noopener nofollow noreferrer " > Lizenz 2.0.<\ /A > Apache, Apache JMeter, JMeter, die Apache-Feder und das Apache JMeter-Logo sind Marken der Apache Software Foundation.<\ /SPAN ><\ /P > <\ /P >

Finde mehr Beiträge mit dem Tag

Configuration & Integration

Operational Support

Strategy & Planning

Kommentare

AaronLopez

For those interested, I have attached a new version of this test called sampleworldcities8.zip.
sampleworldcities8 is similar to previous versions but has a simplified approach to authentication (e.g., getting the token from ArcGIS Enterprise).

Some organization like the authentication to more closely mimic that of Portal for ArcGIS.
Others prefer to just authenticate and focus on testing logic.

Both are valid...it really depends on what you as the tester, administrator, or developer want to focus on.

Aaron

AaronLopez

Hi @M_O
Is the Access Notice component a notification window that gets presented after or before authentication?
Does that Access Notice page have any authentication logic?
If it does not, it might be ok to disable for testing purposes as it is more informative that functional.

A strategy for understanding more about the impact of an operation like the "Access Notice" logic would be to connect and log into your application while Fiddler is running. Fiddler (or the developer tools of the browser) acts as an HTTP Debugger and can help shine light on the request/response of a page as well as any input parameters it might be accepting and passing on to the next page.

Aaron

M_O

Hi @AaronLopez,

First of all, thank you for all the scripts. Amazing work.

Would it be possible to add section that accepts the Access Notice during login? We have it enabled in PROD, but not on DEV. DEV works, but PROD fails. I'm just curious if it is possible because I can disable Access Notice during testing and then enable it again.

Thanks,

Morten

AaronLopez

Hi MarcovanderHeide,
Thank you for the kind feedback!
I have not yet looked into SAML authentication with ArcGIS Enterprise but I do have a simple Integrated Windows Authentication/Single Sign On test that might help.

Please take a look at the sampleworldcities6.zip Test Plan.

A few items worth mentioning:

The NTLM authorization is handled by the HTTP Authorization Manager element. This is set to read in the credentials defined in the User Defined Variables section, but this could also be CSV Data Set Config file driven.
For me, there were a few ways to tell that I was logging in as the intended domain user
- The services REST endpoint would display the "Logged in user" up at the top of the page
- The HTML response body is shown below:
- Another verification was the last request in the test, an export map call to the SampleWorldCities that is only accessible to members of organization (e.g. the ArcGIS Enterprise Site):

Note: Even with IWA/SSO, a token is still generated and used to access the service.

MarcovanderHeide

Hi Aaron,

Great job on the JMeter explanations, has been a lifesaver. Would you be able to add the single sign (SAML) on or give directions how to resolve that for the requests?

Nehmen Sie an der Diskussion teil

Angemeldete Mitglieder können Beiträge verfassen, Updates folgen und mehr. Neu hier? Registrieren Sie ein kostenloses Konto.

Schnellzugriffe

Community Help
Find useful guides, FAQs, and documents to help you navigate and make the most of Esri Community.