Apache JMeter 记录问题 403 Apache Tomcat

Question

我的应用程序可以通过 Safari 浏览器访问，但是当我使用 JMeter 记录它时，在 SSO 身份验证之后，我收到 403 访问被拒绝。

这似乎是证书相关的问题，因为在录制时，浏览器提示证书不受信任，我点击继续。

服务器是 Apache Tomcat。

我使用 JMeter 2.11，在录制时，我使用的是 HTTPS 代理，它在 bin 目录中生成 CA 证书。

我也尝试在 Firefox 中安装证书并尝试过，但没有成功。

Answer 1

这是我使用 Jmeter 测试 SSL 站点的方法：

1. 我推荐使用 Java 1.7.0_xx
2. 克隆此项目并从中运行 Jmeter： https://github.com/djangofan/run-jmeter-with-plugins-via-build-tools
3. 打开浏览器，点击您要测试的 https (SSL) 站点。
4. 如果站点是 https 则浏览器将显示一个“LOCK”图标 指定其安全性。
5. 打开“证书信息”并导出 .pem 或 .der 文件形式的证书。
6. 在用于启动 Jmeter 的 JDK 的“jre/lib/security”文件夹中，编辑 security.policy 文件。注释掉上面写着的行： #jdk.certpath.disabledAlgorithms=MD2, RSA keySize
7. 现在使用 java keytool.exe 将导出的文件转换为 .jks keytool -importcert -alias mycert -file exportsFile.der -keystore jmeterTrustedKeystore.jks -storepass changeit
8. 重新启动或重新打开 Jmeter 并使用选项 → SSL 管理器菜单加载 .jks 密钥库。它应该会提示您输入“changeit”密码，然后 Jmeter 会记住它。
9. 创建一个新的 SSL 请求，现在应该 成功。

Answer 2

试试Recording HTTPS Traffic with JMeter's Proxy Server 指南中的以下建议：

1. 将您的浏览器配置为所有协议的用户 JMeter 代理
2. 清除浏览器的历史记录、缓存、cookies等。