51Testing软件测试论坛

标题: Loadrunner录制动态验证码 [打印本页]

作者: mvcjquery 时间: 2016-11-1 10:29
标题: Loadrunner录制动态验证码
Loadrunner12 如何录制动态验证码，并且能随机抓取

作者: Ghost_Tang 时间: 2016-11-1 11:39
+1,希望该贴能得到解决

作者: 梦想家 时间: 2016-11-1 13:31
1、第一种方法，也是最容易想到的，在被测系统中暂时屏蔽验证功能，也就是说，临时修改应用，无论用户输入的是什么验证码，都认为是正确的。这种方法最容易实现，对测试结果也不会有太大的影响（当然，这种方式去掉了“验证验证码”这个环节，不过这个环节本来就很难成为系统性能瓶颈）。但这种方法有一个致命的问题：如果被测系统是一个实际已上线的系统，屏蔽验证功能会对已经在运行的业务造成非常大的安全性的风险，因此，对于已上线的系统来说，用这种方式就不合适了；
2、第二种方法，在第一种方法的基础上稍微进行一些改进。第一种方法带来了很大的安全性问题，那么我们可以考虑，不取消验证，但在其中留一个后门，我们设定一个所谓的“万能验证码”，只要用户输入这个“万能验证码”，我们就验证通过，否则，还是按照原先的验证方式进行验证。这种方式仍然存在安全性的问题，但由于我们可以通过管理手段将“万能验证码”控制在一个小的范围内，而且只在性能测试期间保留这个小小的后门，相对第一种方法来说，在安全性方面已经有较大的改进了；
3、如果安全性对应用来说真的是至关重要的，不容许有一丝一毫的闪失，那我们还可以用更进一步的方法来处理这个问题。一般的性能测试工具（MI的LR、Seague的Silk performer等）都能够调用外部的DLL或是组件接口，因此，可以考虑获得“验证码验证”部分的实现，写一个验证码获取的DLL，在测试脚本中进行调用即可。

作者: jingzizx 时间: 2016-11-4 14:16
很详细

作者: 2004021099 时间: 2016-11-4 16:55

梦想家发表于 2016-11-1 13:31
1、第一种方法，也是最容易想到的，在被测系统中暂时屏蔽验证功能，也就是说，临时修改应用，无论用户输入 ...

第三种方法是需要了解生成验证码的代码么？

作者: 梦想家 时间: 2016-11-4 17:12

2004021099 发表于 2016-11-4 16:55
第三种方法是需要了解生成验证码的代码么？

嗯需要了解一下还要自己写一点

作者: 萧小先生 时间: 2016-11-5 15:20

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)