JMeter登录测试求助：如何传递凭证并维持会话？

解决弹窗认证问题 #

你遇到的拦截弹窗是浏览器原生的HTTP基本认证/摘要认证，这种弹窗不属于页面DOM元素，所以检查元素看不到任何数据。直接在JMeter里添加HTTP Authorization Manager，填入登录的用户名和密码，再根据实际情况选择认证类型（Basic或Digest），它会自动帮你生成对应的Authorization请求头，无需手动构造参数。

找不到认证凭证的原因与处理 #

认证成功后看不到凭证，大概率是因为会话信息存在Cookie中（比如你发现的JSESSIONID），而非请求参数或自定义头里。只要确保JMeter启用了HTTP Cookie管理器，它会自动捕获服务器返回的所有Cookie（包括JSESSIONID），并在后续请求中自动发送，维持会话状态。

JSESSIONID会话维持实操 #

• 在测试计划最顶层添加HTTP Cookie管理器，默认配置即可自动管理Cookie的存储和发送。
• 先添加一个HTTP请求访问目标站点首页，触发服务器生成JSESSIONID并返回。
• 添加HTTP Authorization Manager，配置好账号密码和认证类型，放在登录相关请求的前面。
• 后续所有业务请求都会自动带上JSESSIONID Cookie，保持会话有效。

额外技巧 #

如果还是不确定请求结构，可以用浏览器的网络面板（F12 -> Network），勾选“Preserve log”，完成一次完整登录流程后导出HAR文件，再在JMeter中通过「File -> Import -> HTTP(S) Test Script Recorder」导入HAR，JMeter会自动生成包含认证、Cookie管理的测试脚本，直接复用即可。

内容的提问来源于stack exchange，提问作者Masa