JMeter负载测试：单Azure AD令牌模拟100线程与单账号测试是否等效？

两者的测试结果和范围不一致，核心差异如下：

• 身份与会话识别差异
  之前用单个普通账号模拟100线程，本质是同一用户的100个独立会话（即使账号相同，系统通常会通过会话ID、Cookie等区分不同会话）；而复用同一Azure AD访问令牌时，所有请求的身份标识（令牌中的sub、oid等字段）完全一致，且令牌的唯一标识符jti相同，后端系统会识别为同一身份的重复请求，甚至可能触发防重放机制拦截请求。

• 测试结果偏差

  1. 并发限制：如果后端系统对同一用户的并发会话数有阈值（比如单用户最多允许10个并发请求），单账号多线程场景会触发该限制，而复用令牌的场景可能被识别为同一会话的重复提交，不会触发会话并发限制，导致性能指标（如错误率、响应时间）失真。
  2. 缓存与优化：后端对同一用户的请求可能有缓存逻辑，复用令牌的请求更容易命中缓存，响应时间会被低估，无法反映真实的单用户多会话并发下的性能。
  3. 认证负载：之前的场景若包含登录环节，会覆盖认证系统的并发压力；复用令牌则完全跳过了令牌获取的认证环节，无法测试Azure AD的令牌颁发性能。

• 测试范围差异
  单账号多线程场景能覆盖单个用户多会话并发的业务场景，以及登录/认证环节的压力；而复用令牌仅能测试同一身份下的请求重复提交，无法覆盖真实的用户认证并发、多会话隔离等场景，测试范围大幅缩小。

建议 #

如果要对齐之前的测试范围，可选择两种方案：

1. 为每个线程独立获取Azure AD令牌（使用同一账号多次请求令牌，每次获取的令牌jti不同，更接近单账号多会话场景）；
2. 使用多个Azure AD账号，每个线程对应一个账号获取令牌，模拟更真实的多用户并发场景。

内容的提问来源于stack exchange，提问作者user3132303