JMeter测试移动端PKCE授权码流登录时遇URL格式错误问题

错误原因分析 #

你遇到的java.net.MalformedURLException: unknown protocol: io.identityserver.xyz错误，本质是JMeter在自动处理重定向时，遇到了**自定义协议（io.identityserver.xyz）**的跳转URL。JMeter默认仅支持http/https协议，无法解析这类移动端常用的自定义scheme（比如io.identityserver.xyz://callback），因此抛出URL格式错误，导致后续流程中断，无法获取认证code。

具体解决步骤 #

1. 禁用JMeter自动重定向功能 #

在出错的/oauth2/auth HTTP取样器的Advanced标签页中：

• 取消勾选Follow Redirects
• 取消勾选Auto-redirects

这样JMeter不会自动尝试跳转自定义协议的URL，而是将重定向信息保留在响应头中，方便手动处理。

2. 从响应头提取认证code #

添加一个正则表达式提取器到该/oauth2/auth请求下，配置如下：

• 应用范围：Main Sample Only
• 要检查的字段：Response Headers
• 正则表达式：code=([^&]+)
• 模板：$1$
• 匹配数字：1（取第一个匹配结果）

这个提取器会从重定向URL（响应头的Location字段）中提取出code参数的值，供后续流程使用。

3. 验证请求参数完整性 #

虽然你已核对请求头，但仍建议通过查看结果树组件确认：

• code challenge、nonce、state是否按预期生成并传入请求参数
• login_verifier是否正确携带

确保这些参数的格式、编码符合身份服务器的要求（比如code challenge需用SHA-256编码并base64url处理）。

内容的提问来源于stack exchange，提问作者vishakha bharambe