JMeter POST请求问题：@被转义为%40且无效密码可通过

问题1：POST请求参数中邮箱@符号被自动转义为%40 #

• 检查HTTP请求编码设置：在HTTP请求组件的「编码」字段设置为UTF-8（匹配接口要求的编码），若开启了「自动编码」选项，尝试关闭——自动编码会将特殊字符转为URL编码格式，若后端未做解码处理就会出现异常。
• 确认参数传递方式：
  • 若为表单提交（application/x-www-form-urlencoded），%40是@的标准URL编码，后端正常应自动解码；若后端无法识别，需排查后端参数解码逻辑。
  • 若为JSON格式请求（application/json），要确保参数放在请求体的JSON结构中，而非表单参数区域，避免被自动编码。
• 验证CSV文件编码：确保CSV以UTF-8编码保存，防止字符读取异常引发转义问题。

问题2：输入无效密码仍通过登录验证 #

• 校验CSV数据读取正确性：检查CSV数据集配置的分隔符是否正确，避免密码列与其他列错位导致读取到有效值。添加「调试取样器」，在「查看结果树」中输出用户名、密码变量值，确认是否读取到预期的无效密码。
• 检查断言逻辑：确认已添加正确的登录结果断言，比如校验响应状态码为200、响应体包含「登录失败」关键字等，避免因无断言或断言逻辑错误误判验证通过。
• 排查接口逻辑：若确认JMeter已发送无效密码，但后端仍返回成功，大概率是后端登录接口存在逻辑漏洞，需同步开发人员排查修复。
• 检查会话复用情况：若使用HTTP Cookie管理器，勾选「清除每次迭代的Cookie」，或在线程组设置「每次迭代独立运行」，避免前一次有效登录的Cookie被后续线程复用，跳过密码验证。

内容的提问来源于stack exchange，提问作者vignesh