Uso de Apache JMeter para realizar pruebas de carga en un servicio autenticado de ArcGIS Enterprise (Intermedio/Avanzado)

AaronLopez

¿Por qué agregar autenticación a un Plan de Pruebas? <\/H1>Los artículos anteriores cubrieron guías para construir un Plan de Pruebas Apache JMeter para aplicar carga a un servicio de mapas ArcGIS Enterprise como SampleWorldCities. Estos fueron excelentes para usar como introducción para construir un Plan de Pruebas para probar dinámicamente un servicio, sin embargo, todos asumieron que el endpoint remoto era accesible anónima o públicamente. Esto es a menudo no es el caso<\/STRONG><\/EM> ya que muchas implementaciones tendrán alguna forma de autenticación en su lugar. Aunque un artículo no será suficiente para cubrir todos los escenarios de autenticación de ArcGIS Enterprise, discutirá uno común:<\/P>La composición de un Plan de Pruebas para un servicio seguro que requiere un token de un miembro incorporado del portal o miembro del dominio<\/LI><\/UL>Nota: Aunque este Plan de Pruebas será para usar contra un servicio que requiere autenticación de usuario desde el portal, no cubre un escenario similar pero técnicamente diferente de utilizar Single Sign On (Integrated Windows Authentication) para iniciar sesión automáticamente como el miembro que ejecuta el software de prueba.<\/STRONG><\/FONT><\/P>Comenzando<\/H1>Para simplificar, este artículo se basará directamente en el Plan de Pruebas usado en Ejecutar una prueba de carga Apache JMeter desde modo línea de comandos (Principiante\/Intermedio)<\/A> llamado sampleworldcities3.zip<\/A>. <\/P>

<\/span><\/P>Este Plan de Pruebas aplicó carga dinámicamente a un servicio ArcGIS Enterprise accesible públicamente llamado SampleWorldCities a través de cuatro escalas diferentes del mapa, cada una de las cuales fue una Solicitud HTTP colocada en su propio Controlador de Transacción. Muchos de los componentes de la prueba (por ejemplo, Carpeta del Proyecto, Nombre del Servidor Web, Nombre del Servicio) se pusieron convenientemente en variables para facilitar el compartir y la portabilidad. <\/P>

Creando el Plan de Pruebas sampleworldcities4<\/H1>Sencillamente, sampleworldcities4 se basa directamente en el Plan de Pruebas de sampleworldcities3<\/P>Descargue el Plan de Pruebas sampleworldcities3.zip<\/A> 

• Descomprima sampleworldcities3.zip<\/LI><\/UL><\/LI>
• Desde el sistema de archivos, haga una copia de la carpeta sampleworldcities3 y nómbrela sampleworldcities4
  • Abra la carpeta sampleworldcities4 y renombre el archivo sampleworldcities3.jmx a sampleworldcities4.jmx<\/LI>
  • Este procedimiento asume que el Plan de Pruebas se almacenará en C:\JMeter Tests\\/<\/LI><\/UL><\/LI>
  • Desde dentro de JMeter, abra la prueba "nueva" sampleworldcities4.jmx<\/LI><\/UL>

Extender el Plan de Pruebas para Agregar Soporte de Autenticación<\/H1>La autenticación se realizará agregando tres partes al Plan de Pruebas: más Variables Definidas por Usuario, Solicitudes de Autenticación para Adquirir un Token y el Soporte del Token en los Encabezados de Solicitud del Mapa.<\/P>Variables Definidas por Usuario<\/H2>Agregue variables definidas por usuario adicionales:<\/P>Haga clic en el Plan de Pruebas (por ejemplo, sampleworldcities4)Por defecto, esto debería estar seleccionado cuando se abre un nuevo Plan de Pruebas<\/LI><\/UL><\/LI>Al final de la sección Variables Definidas por Usuario, haga clic en AgregarPara Nombre ingrese: UsernamePara Valor ingrese: username<\/STRONG>Ingrese un nombre de usuario de un miembro dentro del portal que haya sido autorizado para consumir el servicio del mapa SampleWorldCities<\/LI>Si el usuario es miembro del dominio, ingrese domain\\username<\/LI><\/UL><\/LI><\/UL><\/LI>Para Nombre ingrese: PasswordPara Valor ingrese: <\/>password<\/><\/>Ingrese la contraseña asociada con el nombre de usuario anterior<\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/><\/> src="https:\/\/us.v-cdn.net\/6038851\/uploads\/images\/15861i91333328DCBFE08E\/oauthstate_regularexpressionextractor.png" role="button" title="oauthstate_regularexpressionextractor.png" alt="oauthstate_regularexpressionextractor.png" \/><\/span><\/SPAN><\/P>AccessToken HTTP Request<\/SPAN><\/H3>Responsable de pasar las credenciales y las variables oauth_state. Si son válidas, estas generarán una respuesta AccessToken del servidor<\/SPAN><\/P><\/span><\/SPAN><\/P>AccessToken <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Usado para capturar el elemento en una variable llamada: accessToken<\/SPAN><\/P><\/span><\/SPAN><\/P>Token HTTP Request<\/SPAN><\/H3>Responsable de generar un token desde el servidor.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Regular Expression Extractor<\/SPAN><\/H3>Usado para capturar el elemento en una variable llamada: token<\/SPAN><\/P>Esta variable se pasa como un encabezado HTTP para autenticar cada solicitud contra el servicio asegurado.<\/SPAN><\/P><\/span><\/SPAN><\/P>Token <\/SPAN>Response Assertion<\/SPAN><\/H3>Añadido a la solicitud de generación de token para verificar una cadena específica en la respuesta. Si no se encuentra la cadena "expires", entonces se generó un token y toda la transacción se marca como fallida (teniendo una solicitud fallida).<\/SPAN><\/P><\/span><\/SPAN><\/P>Token Support in the Map Request Headers<\/SPAN><\/H2>Con la variable token poblada desde la lógica de Autenticación, los encabezados HTTP para cada solicitud de mapa asegurada pueden expandirse para incluirla bajo el nombre Cookie con el valor: agstoken=${token}<\/SPAN><\/P><\/span><\/SPAN><\/P>Nota: El HTTP Cookie Manager no se usa en este ejemplo del Plan de Prueba<\/STRONG>


Desde un punto de vista técnico, el token podría haberse pasado en la solicitud como un par clave-valor, pero para mejorar la seguridad, se pasa como un encabezado HTTP.

Validando el Plan de Prueba<\H1>

Asegúrese de que View Results Tree esté habilitado y comience la prueba (por ejemplo, la flecha verde) para validar las respuestas.
Las marcas verdes para todas las partes de la Autenticación indican que se obtuvo un token válido a partir de las credenciales proporcionadas.

La imagen de las llamadas export map indica que se emitió correctamente una solicitud para el servicio asegurado 

<\UL>
<\LI>
<\UL>

<\ /span>

Para descargar el Apache JMeter Test Plan usado en este Artículo vea: <\ /SPAN>
sampleworldcities4.zip<\ /A> <\ P>

 <\ P>

Apache JMeter< \ /A>
 lanzado bajo la < \ /SPAN>
Apache< \ /A>
 < \ /SP AN>
License 2.0.< \ /A>
 Apache, Apache JMeter, JMeter, la pluma Apache y el logotipo Apache JMeter son marcas registradas de la Apache Software Foundation.< \ /SP AN>

 < \ / P>

AaronLopez

For those interested, I have attached a new version of this test called sampleworldcities8.zip.
sampleworldcities8 is similar to previous versions but has a simplified approach to authentication (e.g., getting the token from ArcGIS Enterprise).

Some organization like the authentication to more closely mimic that of Portal for ArcGIS.
Others prefer to just authenticate and focus on testing logic.

Both are valid...it really depends on what you as the tester, administrator, or developer want to focus on.

Aaron