• jmeter 参数AES加密【BeanShell PreProcessor】


    在Jmeter日常实践中,大家应该都遇到过接口传参需要加密的情况。以登陆为例,用户名和密码一般都需要进行加密传输,在服务端再进行解密,这样安全系数会更高,但在使用jmeter进行接口测试的时候,怎样发送加密的参数呢,下面以AES加密为例,来示范一下如何在jmeter中对参数进行加密。本教程较为初级,有高级的请绕路~

    • 打成jar包导入

    一、AES加密算法调试(java+myeclipse)

    首先要准备一个AES算法类,并调试算法是否可用,我是在网上找的代码,调试可用之后导出的jar包,详解一下步骤

    1、在myeclipse中新建一个java工程,我命名为了jmeterTest,可以看到jmeterTest下有src这个文件夹。然后在src文件夹下新建一个包,我命名为了AES。此时的包AES是空的,然后要在AES包中创建一个java类,我命名为了AESUtil

     

    2、java类已经创建好了,现在要在类中添加代码了,添加下面这段AES加密算法之后,选择工程build path将包导入到工程中就可以了。根据main函数中的调用来测试一下你的程序加密是不是好用。

     1 package AES;
     2  
     3 import java.security.NoSuchAlgorithmException;
     4 import java.security.SecureRandom;
     5 import java.util.logging.Level;
     6 import java.util.logging.Logger;
     7 import javax.crypto.Cipher;
     8 import javax.crypto.KeyGenerator;
     9 import javax.crypto.SecretKey;
    10 import javax.crypto.spec.SecretKeySpec;
    11 import org.apache.commons.codec.binary.Base64;
    12  
    13 /**
    14  * @version V1.0
    15  * @desc AES 加密工具类
    16  */
    17 public class AESUtil {
    18     private static String key = "hgfjhgfjsf";//此处的密匙,可以找开发同事提供,我瞎编了一个,要根据实际项目来
    19     private static final String KEY_ALGORITHM = "AES";
    20     private static final String DEFAULT_CIPHER_ALGORITHM = "AES/ECB/PKCS5Padding";//默认的加密算法
    21     /**
    22      * AES 加密操作
    23      *
    24      * @param content 待加密内容
    25      * @param password 加密密码
    26      * @return 返回Base64转码后的加密数据
    27      */
    28     public static String encrypt(String src) {
    29         // 判断密钥是否为空
    30         if (key == null) {
    31             System.out.print("密钥不能为空");
    32             return null;
    33         }
    34         try {
    35             SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("utf-8"), "AES");
    36             Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");    // 算法/模式/补码方式 
    37             cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    38             byte[] encrypted = cipher.doFinal(src.getBytes("utf-8"));
    39             return new Base64().encodeToString(encrypted);//base64
    40 //            return binary(encrypted, 16); //十六进制
    41         } catch (Exception ex) {
    42             Logger.getLogger(AESUtil.class.getName()).log(Level.SEVERE, null, ex);
    43         }
    44  
    45         return null;
    46     }
    47  
    48     public static void main(String[] args) {
    49 //用来测试加密后的字符串,我测试的是“1234”
    50         String s = "1234";
    51         System.out.println("s:" + s);
    52         String s1 = AESUtil.encrypt(s);
    53         System.out.println("s1:" + s1);        
    54     }
    55  
    56 }

    3、程序调试完毕之后,需要导出jar包,选中AES包,右击Exoprt,选择Runnable JAR File导出即可,至此我要在jmeter中使用的jar包就准备好了。

     

    二、在jmeter中导入jar包,在需要进行参数加密的请求中添加BeanShell PreProcessor

    代码如下【注意在调用传参有误时会报错:ERROR o.a.j.u.BeanShellInterpreter: Error invoking bsh method】:

     1 //导入加密类,在测试计划中已经导入jar包
     2 import AES.AESUtil; 
     3 
     4 //获取登陆接口的用户名参数,我之前将username和password存放在用户变量中,在此要拿出用户变量分别赋值给name和password
     5 String name = vars.get("username");
     6 String password = vars.get("password");
     7 
     8 //将name和password进行加密后分别赋值给aesName和aesPassword
     9 String aesName = AESUtil.encrypt(name);
    10 String aesPassword = AESUtil.encrypt(password);
    11 
    12 //将加密后的用户名和密码分别放入aesname和aespwd中,aesname和aespwd可以在jmeter中通过${}方式直接引用
    13 vars.put("aesusername",aesName);
    14 vars.put("aespwd",aesPassword);


    三、jmeter引用,查看结果数中查看一下自己的用户名和密码参数是否加密了呢?这样就完成了对jmeter参数进行加密的过程。

    •  编译成class引用

    一、编译class。执行命令javac AESUtil.java 编译成AESUtil.class

    二、在jmeter中导入class,在需要进行参数加密的请求中添加BeanShell PreProcessor

    1 addClassPath("E:\AESUtil.class");
    2 import AES.AESUtil;
    3 /*
    4 *其他脚本
    5 */

    如图:

    三、其余操作参考上边导jar部分


    ---------------------
    原作者:Beauty_shimei
    原文:https://blog.csdn.net/beauty_shimei/article/details/80288922

  • 相关阅读:
    Android--判断是否连接成功了指定wifi
    Android--判断listview上下滑动的方法
    Android--获取高清的app图标
    Android--px(像素)和dp、sp之间的相互转化
    Android--自定义半圆环型进度(带动画)
    Android--将实体类转化成Json和Map的基类
    Android--自定义控件---自动分页的GridView
    Android--解决EditText放到popupWindow中,原有复制、粘贴、全选、选择功能失效问题
    Android--仿一号店货物详情轮播图动画效果
    Switch-case 内定义变量的问题
  • 原文地址:https://www.cnblogs.com/zpw-1/p/10693870.html
Copyright © 2020-2023  润新知