如何在JMeter中随机化auth_token？登录请求授权令牌提取求助

一、令牌随机化实现（测试场景适用） #

如果是接口测试等场景需要随机使用authorization token，分两种情况处理：

• 使用合法随机令牌：
  预先调用登录接口多次，收集一批有效的authorization token存入集合，每次请求随机选取一个。示例代码（Python）：

  import random
  # 提前批量获取的有效令牌集合
  valid_auth_tokens = ["eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...", "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."]
  # 随机选一个
  selected_token = random.choice(valid_auth_tokens)
  

• 生成格式合法的伪令牌：
  如果仅需满足格式校验（无需真实有效），可根据目标令牌的格式（比如JWT三段式）动态生成。示例代码（Python）：

  import base64
  import random
  import string
  
  def generate_fake_jwt_token():
      # 构造JWT头部（base64编码）
      header = base64.b64encode(b'{"alg":"HS256","typ":"JWT"}').decode().rstrip('=')
      # 构造随机Payload（包含用户ID、过期时间等字段）
      payload = base64.b64encode(
          f'{{"user_id":"{random.randint(1000,9999)}","exp":1735689600}}'.encode()
      ).decode().rstrip('=')
      # 生成随机签名段
      signature = ''.join(random.choices(string.ascii_letters + string.digits, k=43))
      return f"{header}.{payload}.{signature}"
  

二、请求链中令牌的提取与复用 #

要在登录请求后直接提取authorization token并用于后续请求，核心是实现请求间的变量传递，以下是主流工具/代码的实现方式：

• Postman：
  1. 在「登录成功」请求的Tests标签中添加脚本，提取令牌并设置为环境变量：

     const jsonResp = pm.response.json();
     // 假设令牌在返回体的authorization字段，根据实际结构调整
     pm.environment.set("auth_token", jsonResp.authorization);
     

  2. 后续请求的Headers中引用变量：Authorization: Bearer {{auth_token}}
• JMeter：
  1. 给「登录成功」请求添加JSON Extractor，设置：
     • 引用名称：auth_token
     • JSON Path表达式：$.authorization（根据实际返回结构调整）
  2. 后续请求的HTTP Header管理器中添加字段：Authorization，值为Bearer ${auth_token}
• Python Requests代码：

  import requests
  
  # 1. 调用输入凭证接口获取access_token
  access_resp = requests.post(
      "https://your-api-domain/get-access-token",
      data={"username": "test_user", "password": "test_pass"}
  )
  access_token = access_resp.json().get("access_token")
  
  # 2. 调用登录接口获取authorization token
  login_resp = requests.post(
      "https://your-api-domain/login",
      headers={"Authorization": f"Bearer {access_token}"}
  )
  auth_token = login_resp.json().get("authorization")
  
  # 3. 后续请求直接使用auth_token
  user_info_resp = requests.get(
      "https://your-api-domain/user-info",
      headers={"Authorization": f"Bearer {auth_token}"}
  )
  

注意事项 #

• 生产环境中令牌必须通过合法流程获取，随机化仅适用于测试场景
• 提取令牌时需严格匹配接口返回的字段路径，部分接口会将令牌放在响应头的Authorization字段中，需调整提取逻辑

内容的提问来源于stack exchange，提问作者Neha Bansal