51Testing软件测试论坛

标题: Jmeter 实现 HTTPS 双向认证方案 [打印本页]
作者: 悠悠小仙仙    时间: 2017-6-26 10:11
标题: Jmeter 实现 HTTPS 双向认证方案
目前一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。
但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证

针对单向认证的Jmeter其实不用导入证书也可以调用，Jmeter默认是忽略证书的，双向的我们需要看在Jmeter的System里面增加trustStore秘钥库的设置，我们先看看SSLManager类里面的几个常量

  1. private static final String SSL_TRUST_STORE = "javax.net.ssl.trustStore";// 证书库

  3. private static final String KEY_STORE_PASSWORD = "javax.net.ssl.keyStorePassword"; // 密码

  5. public static final String JAVAX_NET_SSL_KEY_STORE = "javax.net.ssl.keyStore"; // 证书库
复制代码
双向认证在需要客户端证书的同时也需要对客户端认证，所以我们把服务端的证书放在trustStore证书库里面

操作步骤

1.首先在System.propertis里面增加javax.net.ssl.trustStore=D:\key\client.truststore
  1. # Truststore properties (trusted certificates)
  2. javax.net.ssl.trustStore=D:\\key\\client.truststore
复制代码
truststore 也是需要密码的，大家在通过SSL管理器导入证书时要输入密码truststore 用的也是这个密码,所以这里面truststore的密码要和keyStore的密码保持一致，因为在Jmeter的源代码里面都是调用的一个获取密码，看下源码
  1. private String getPassword() {
  2.         String password = System.getProperty(KEY_STORE_PASSWORD);
  3.         if (null == password) {
  4.             final GuiPackage guiInstance = GuiPackage.getInstance();
  5.             if (guiInstance != null) {
  6.                 synchronized (this) { // TODO is sync really needed?
  7.                     this.defaultpw = JOptionPane.showInputDialog(
  8.                             guiInstance.getMainFrame(),
  9.                             JMeterUtils.getResString("ssl_pass_prompt"),  // $NON-NLS-1$
  10.                             JMeterUtils.getResString("ssl_pass_title"),  // $NON-NLS-1$
  11.                             JOptionPane.QUESTION_MESSAGE);
  12.                     System.setProperty(KEY_STORE_PASSWORD, this.defaultpw);
  13.                     password = this.defaultpw;
  14.                 }
  15.             } else {
  16.                 log.warn("No password provided, and no GUI present so cannot prompt");
  17.             }
  18.         }
  19.         return password;
  20.     }
复制代码
2.truststore设置完成之后，在通过SSL管理器导入证书

3.设置完上面两个就可以正常调用了，

4.那么通过SSL管理器导入证书是不保存在你的JMX脚本里面的，所以需要手工做一下，这个时候也可以通过System.property设置(javax.net.ssl.keyStore=D:\key\client.p12)里面设置证书和trustStore一样，本着JAVA的思想，一次编译多环境执行的概念，修改System.property的配置文件并不是很好,所以我们可以采取一下做法

因为Jmeter是从系统系统变量里面获取的路径所以我们要System.property，采取Beanshell设置
  1. import org.apache.jmeter.util.SSLManager;
  2. System.setProperty("javax.net.ssl.keyStore", "D:\\key\\client.p12");
  3. System.setProperty("javax.net.ssl.keyStorePassword", "123456");
  4. System.setProperty("javax.net.ssl.trustStore", "D:\\key\\client.truststore");
  5. SSLManager.reset();
  6. SSLManager.getInstance();
复制代码
如上:里面执行了SSLManager的两个方法，这两个方式是在页面SSL管理器导入证书的时候触发,属于初始化的操作,因为我们不用他了，我们要主动去触发执行。
BeanShell里面必须要用System.setProperty去设置，用他自带的props去设置，只代表是当前上下文的变量，不代表系统变量，${__serProperty("","")});也一样失效。
因为Jmeter是自带缓存机制的所以这个Beanshell执行一次就行了，我们采取仅一次执行器，如果放在前置处理器里面的话会每次都执行，所以要单独创建beanshell取样器
如下:

5.设置上面的之后我们就可以把路径等信息抽取出来，也可以通过一个JMX在多个JMETER都可以执行




作者: 八戒你干嘛    时间: 2017-6-26 15:13
你好，第一步中client.truststore 是怎么生成的呢？
作者: 悠悠小仙仙    时间: 2017-6-26 15:14
八戒你干嘛 发表于 2017-6-26 15:13
你好，第一步中client.truststore 是怎么生成的呢？

keytool -import -alias "my alipay cert" -file www.alipay.com.cert -keystore my.store
”my alipay cert”是个别名，随便取。“www.alipay.com.cert”这个文件就是从浏览器中导出的支付宝的证书。
“my.store”是生成的自己 的证书库文件。回车执行，
作者: 悠悠小仙仙    时间: 2017-6-26 15:14
八戒你干嘛 发表于 2017-6-26 15:13
你好，第一步中client.truststore 是怎么生成的呢？

keytool -import -alias "my alipay cert" -file www.alipay.com.cert -keystore my.store
”my alipay cert”是个别名，随便取。“www.alipay.com.cert”这个文件就是从浏览器中导出的支付宝的证书。
“my.store”是生成的自己 的证书库文件。回车执行，



欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2