Locust模拟POST表单提交未返回预期验证信息问题排查

问题核心 #

使用Locust向https://www.globalsqa.com/contact-us/提交不完整表单时，请求返回200但未出现预期的验证提示“Please make sure all fields are correctly filled in!”，但手动通过浏览器提交相同不完整数据时，验证提示正常显示。

问题排查与解决方案 #

1. 表单数据与请求配置的遗漏点 #

你的脚本存在两个关键问题：

• 表单数据并非“不完整”：当前脚本中的form_data填充了所有字段（comment_name、email、subject、comment），不符合你描述的“提交不完整数据”场景，自然不会触发验证逻辑。若要模拟不完整提交，需故意省略必填字段（比如删除email字段）。
• 缺少CSRF令牌与有效会话：该网站使用CSRF令牌防止跨站请求伪造，浏览器访问表单页面时会自动获取令牌并在提交时携带，但你的脚本直接发送POST请求，未携带该令牌；同时load_contact_us方法访问的是/member/login而非目标联系页面/contact-us/，导致无法建立有效会话并获取正确的CSRF令牌。

修复后的示例脚本：

from locust import HttpUser, task, between
from bs4 import BeautifulSoup

class DemoTest(HttpUser):
    wait_time = between(1, 5)

    def on_start(self):
        # 初始化会话，访问联系页面获取CSRF令牌
        response = self.client.get("/contact-us/")
        soup = BeautifulSoup(response.text, "html.parser")
        self.csrf_token = soup.find("input", {"name": "csrfmiddlewaretoken"})["value"]

    @task
    def submit_incomplete_contact_form(self):
        form_url = "/contact-us/"
        # 模拟不完整数据：故意省略必填的email字段
        form_data = {
            "comment_name": "John Doe",
            # "email": "johndoe@example.com",
            "subject": "Test Subject",
            "comment": "This is a test message from Locust.",
            "csrfmiddlewaretoken": self.csrf_token
        }
        # 模拟浏览器请求头，避免被服务器识别为非浏览器请求
        headers = {
            "Referer": "https://www.globalsqa.com/contact-us/",
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36"
        }
        response = self.client.post(form_url, data=form_data, headers=headers)

        if "Please make sure all fields are correctly filled in!" in response.text:
            print("验证提示已触发：'Please make sure all fields are correctly filled in!'")
        else:
            print("未触发验证，检查请求参数或会话有效性")

2. 高效调试方法 #

• 对比请求详情：用浏览器开发者工具（F12）的“网络”面板，复制手动提交时的POST请求为curl命令，与Locust发送的请求对比（可在脚本中打印response.request.headers、response.request.data，或使用catch_response=True捕获完整请求信息）。
• 查看完整响应：将response.text写入本地文件，或打印关键片段，确认服务器返回的页面是否包含隐藏的错误提示或跳转内容。
• 启用Locust调试日志：启动Locust时添加--loglevel DEBUG参数，查看请求的完整交互流程，包括发送的headers、表单数据和服务器返回的详细响应。
• curl模拟验证：修改浏览器复制的curl命令，模拟不完整数据提交，验证是否能触发提示，再逐步调整参数对齐Locust请求。

3. 精准模拟请求与服务器验证逻辑 #

服务器端验证逻辑通常包含以下环节：

1. 会话验证：需先访问目标表单页面建立有效会话，否则服务器可能直接跳过字段验证。
2. CSRF令牌验证：必须携带从当前页面获取的CSRF令牌，否则请求会被拦截或不执行后续验证。
3. 请求头校验：部分服务器会检查Referer、User-Agent等字段，判断请求是否来自真实浏览器。
4. 字段完整性验证：仅在前三项验证通过后，才会执行字段检查并返回对应提示。

要精准模拟请求，需确保：

• 先访问目标表单页面，获取会话和CSRF令牌。
• 复制浏览器的核心请求头（至少包含Referer和User-Agent）。
• 严格控制表单数据，确保确实省略了必填字段。

内容的提问来源于stack exchange，提问作者abc test