jmeter如何测试有csrf保护的接口，求高手指点

乔小兔

开发给了一个接口地址，使用jmeter测试时报500错误，开发说该接口加了csrf保护，请问jmeter中如何测试该接口的性能。

加载人生

个人观点，如有不对的请，大师指点。
根据CSRF攻击原理,你可以有两种方式处理
第一种方法：，你需要想研发 要一个 token，添加在request请求参数中；
第二种方法：在Jmeter中，添加一个信息头管理器，添加Referer 和 值。Referer的值是指一个网址，表示请求是来至同一个网址的，而不是其他不相关网址。如下图所示：