使用JMeter进行Keycloak SSO登录遇问题，求解决方案

核心问题分析 #

录制的脚本硬编码了State_ID和Nonce这两个一次性动态参数，Keycloak会验证这些参数的有效性，重复使用旧值会触发校验失败，导致脚本循环重试直到达到上限后报错。

具体修复步骤 #

1. 提取动态参数 #

在Keycloak的登录跳转请求（通常是/auth/realms/{realm}/protocol/openid-connect/auth）的响应中，从HTML表单或重定向URL里提取State和Nonce的值：

• 用正则表达式匹配：
  • State：state=([^&]+)
  • Nonce：nonce=([^&]+)
• 或用DOM解析定位表单隐藏字段值（如document.querySelector('input[name="state"]').value）

2. 替换脚本中的硬编码值 #

把脚本里固定的State/Nonce值，替换成提取到的动态变量。以JMeter为例：

• 在登录请求后添加正则表达式提取器或CSS/JQuery提取器，将提取的参数保存到变量（如${extracted_state}、${extracted_nonce}）
• 在后续登录提交请求中，用变量替换原硬编码值

3. 关闭不必要的重试机制 #

检查脚本的重试配置，比如HTTP请求的“重试次数”设置为0，避免因参数无效导致无意义的循环重试。

4. 验证参数传递 #

确保提取的动态参数正确传递到后续的/auth/realms/{realm}/protocol/openid-connect/token请求中，Keycloak会验证这些参数与初始请求的一致性。

额外注意事项 #

• 部分测试工具需开启“自动重定向”处理，避免手动处理重定向时丢失动态参数
• 其他测试工具（如LoadRunner）原理类似，通过关联（Correlation）机制捕获并复用动态参数

内容的提问来源于stack exchange，提问作者Sachin Meti