zoukankan      html  css  js  c++  java
  • jmeter 参数AES加密【BeanShell PreProcessor】

    在Jmeter日常实践中,大家应该都遇到过接口传参需要加密的情况。以登陆为例,用户名和密码一般都需要进行加密传输,在服务端再进行解密,这样安全系数会更高,但在使用jmeter进行接口测试的时候,怎样发送加密的参数呢,下面以AES加密为例,来示范一下如何在jmeter中对参数进行加密。本教程较为初级,有高级的请绕路~

    • 打成jar包导入

    一、AES加密算法调试(java+myeclipse)

    首先要准备一个AES算法类,并调试算法是否可用,我是在网上找的代码,调试可用之后导出的jar包,详解一下步骤

    1、在myeclipse中新建一个java工程,我命名为了jmeterTest,可以看到jmeterTest下有src这个文件夹。然后在src文件夹下新建一个包,我命名为了AES。此时的包AES是空的,然后要在AES包中创建一个java类,我命名为了AESUtil

     

    2、java类已经创建好了,现在要在类中添加代码了,添加下面这段AES加密算法之后,选择工程build path将包导入到工程中就可以了。根据main函数中的调用来测试一下你的程序加密是不是好用。

     1 package AES;
     2  
     3 import java.security.NoSuchAlgorithmException;
     4 import java.security.SecureRandom;
     5 import java.util.logging.Level;
     6 import java.util.logging.Logger;
     7 import javax.crypto.Cipher;
     8 import javax.crypto.KeyGenerator;
     9 import javax.crypto.SecretKey;
    10 import javax.crypto.spec.SecretKeySpec;
    11 import org.apache.commons.codec.binary.Base64;
    12  
    13 /**
    14  * @version V1.0
    15  * @desc AES 加密工具类
    16  */
    17 public class AESUtil {
    18     private static String key = "hgfjhgfjsf";//此处的密匙,可以找开发同事提供,我瞎编了一个,要根据实际项目来
    19     private static final String KEY_ALGORITHM = "AES";
    20     private static final String DEFAULT_CIPHER_ALGORITHM = "AES/ECB/PKCS5Padding";//默认的加密算法
    21     /**
    22      * AES 加密操作
    23      *
    24      * @param content 待加密内容
    25      * @param password 加密密码
    26      * @return 返回Base64转码后的加密数据
    27      */
    28     public static String encrypt(String src) {
    29         // 判断密钥是否为空
    30         if (key == null) {
    31             System.out.print("密钥不能为空");
    32             return null;
    33         }
    34         try {
    35             SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("utf-8"), "AES");
    36             Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");    // 算法/模式/补码方式 
    37             cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    38             byte[] encrypted = cipher.doFinal(src.getBytes("utf-8"));
    39             return new Base64().encodeToString(encrypted);//base64
    40 //            return binary(encrypted, 16); //十六进制
    41         } catch (Exception ex) {
    42             Logger.getLogger(AESUtil.class.getName()).log(Level.SEVERE, null, ex);
    43         }
    44  
    45         return null;
    46     }
    47  
    48     public static void main(String[] args) {
    49 //用来测试加密后的字符串,我测试的是“1234”
    50         String s = "1234";
    51         System.out.println("s:" + s);
    52         String s1 = AESUtil.encrypt(s);
    53         System.out.println("s1:" + s1);        
    54     }
    55  
    56 }

    3、程序调试完毕之后,需要导出jar包,选中AES包,右击Exoprt,选择Runnable JAR File导出即可,至此我要在jmeter中使用的jar包就准备好了。

     

    二、在jmeter中导入jar包,在需要进行参数加密的请求中添加BeanShell PreProcessor

    代码如下【注意在调用传参有误时会报错:ERROR o.a.j.u.BeanShellInterpreter: Error invoking bsh method】:

     1 //导入加密类,在测试计划中已经导入jar包
     2 import AES.AESUtil; 
     3 
     4 //获取登陆接口的用户名参数,我之前将username和password存放在用户变量中,在此要拿出用户变量分别赋值给name和password
     5 String name = vars.get("username");
     6 String password = vars.get("password");
     7 
     8 //将name和password进行加密后分别赋值给aesName和aesPassword
     9 String aesName = AESUtil.encrypt(name);
    10 String aesPassword = AESUtil.encrypt(password);
    11 
    12 //将加密后的用户名和密码分别放入aesname和aespwd中,aesname和aespwd可以在jmeter中通过${}方式直接引用
    13 vars.put("aesusername",aesName);
    14 vars.put("aespwd",aesPassword);


    三、jmeter引用,查看结果数中查看一下自己的用户名和密码参数是否加密了呢?这样就完成了对jmeter参数进行加密的过程。

    •  编译成class引用

    一、编译class。执行命令javac AESUtil.java 编译成AESUtil.class

    二、在jmeter中导入class,在需要进行参数加密的请求中添加BeanShell PreProcessor

    1 addClassPath("E:\AESUtil.class");
    2 import AES.AESUtil;
    3 /*
    4 *其他脚本
    5 */

    如图:

    三、其余操作参考上边导jar部分


    ---------------------
    原作者:Beauty_shimei
    原文:https://blog.csdn.net/beauty_shimei/article/details/80288922

  • 相关阅读:
    登陆中发现css页面不见了,变成了光秃秃的输入框问题
    servlet基础一
    解决问题:Error:(5, 59) java: 程序包javax.servlet.http不存在
    静态方法的引用
    登录功能之添加验证码(包含切换验证码)
    生成图片验证码(VerifyCode)
    idea编辑器中批量完成注释及批量取消注释
    jdbc连接测试
    利用IO流复制图片
    js 判空
  • 原文地址:https://www.cnblogs.com/zpw-1/p/10693870.html
Copyright © 2011-2022 走看看