JMeter录制OKTA SAML认证请求报404错误问题求助

这个编码差异确实是导致请求返回404的原因。

SAML Response本质是Base64编码的字符串，其中+、/、=都是Base64的合法字符。浏览器发送请求时会直接传递这些原始字符，但如果JMeter发送的是URL编码后的形式（如+变成%2B、=变成%3D），服务器端会将这些编码后的字符视为普通文本，无法正确解码SAML Response，进而返回404错误。

解决步骤： #

• 先确认正则提取器获取的SAML Response变量值：如果变量内容是URL编码后的（比如包含%2B而非+），说明提取的是编码后的数据，必须解码后再使用。
• 使用JMeter内置的__urldecode()函数解码：在请求体中引用变量时，替换为${__urldecode(${your_saml_variable_name})}。这个函数会自动将URL编码的字符还原为原始Base64字符。
• 验证请求内容：发送请求后，在“查看结果树”的“请求”标签下检查请求体，确认SAML Response中的+、==等字符和浏览器请求完全一致。
• 优化正则提取规则：如果提取时误捕获了编码后的内容，调整正则表达式，确保匹配到的是原始的Base64字符串。例如，若响应中SAML Response在<input name="SAMLResponse" value="([^"]+)"里，确保括号内的匹配组只捕获Base64内容，不包含额外编码字符。
• 禁用不必要的自动编码：检查HTTP请求的“高级”设置，避免JMeter自动对请求体进行URL编码；如果是通过参数面板传递SAML Response，不要勾选“编码”选项。

内容的提问来源于stack exchange，提问作者Thamizharasan