Jmeter摘要认证

【问题标题】：Jmeter Digest AuthenticationJmeter摘要认证
【发布时间】：2021-07-01 18:19:59
【问题描述】：

是否可以在jmeter中使用digest auth。

当服务器使用 auth 标头回答 401 时

（等：WWW_Authenticate :SP Digest realm="SD Digest Authentication Realm", qop="auth", nonce="MTYyNTE2Mjc5MDE4NDo0ZTQ0NWJjM2Y0MWQ4OGFlMzQyODRmMjEzNWViMTYwNQ==")

在来自客户端的第一个请求，然后客户端必须重新发送具有正确格式的身份验证标头的原始请求？

我尝试将 HTTP 授权管理器与 http 客户端 4 一起使用，但没有成功。

Jmeter 不发送任何 auth 标头，也不重复原始请求。

【问题讨论】：

标签： jmeter digest-authentication

【解决方案1】：

尝试从“域”部分删除此/，我认为它不适用于摘要身份验证，它更适用于NTLM and/or Kerberos。但是给定服务器发送正确的 WWW-Authenticate 标头，即使给出错误的 HTTP 授权管理器配置，您也应该看到授权请求标头

除此之外，我无法使用简单的Apache web server 和mod_auth_digest 重现您的问题

【讨论】：

我做的完全一样，但第二个请求没有出现。可能是因为字符串 "SP Digest" 而不是 "Digest" 吗？ "WWW_Authenticate : SP Digest realm="SD Digest Authentication Realm", qop="auth", nonce="MTYyNTE2Mjc5MDE4NDo0ZTQ0NWJjM2Y0MWQ4OGFlMzQyODRmMjEzNWViMTYwNQ=="