JMeter录制邮件系统遇CSRF防护及关联失败问题求助

问题情况 #

使用JMeter录制并运行邮件系统登录流程时，需要关联响应头中格式为Set-Cookie:{动态值}-[数字]的动态Cookie值，但正则表达式提取未生效，Debug Sampler返回roundCube_id_not_found，说明动态值未成功提取。

排查解决步骤 #

1. 修正正则表达式匹配规则 #

• 先通过查看结果树找到目标Set-Cookie的完整格式，比如实际可能为：Set-Cookie: roundcube_sessid=abc123-456; path=/; secure; HttpOnly
• 针对{动态值}-[数字]的结构，使用精准匹配的正则表达式：

  Set-Cookie: roundcube_sessid=([^-]+)-\d+;
  

  说明：([^-]+)捕获-之前的所有非-字符（即目标动态值），\d+匹配后续数字部分，确保只提取需要的内容。

2. 检查正则提取器的配置细节 #

• 应用范围：选择「主样本和子样本」或直接指定目标请求，避免范围错误导致提取失效。
• 引用名称：设置自定义变量名（比如roundcube_id），后续请求通过${roundcube_id}调用该值。
• 模板：必须设置为$1$，表示提取正则表达式中第一个捕获组的内容。
• 匹配数字：设置为1，取第一个匹配结果即可，若存在多个同格式Cookie可按需调整。

3. 调整Cookie管理器的使用方式 #

• JMeter自带的HTTP Cookie管理器默认会自动管理Cookie，若手动提取后传递可能与自动管理冲突，可尝试两种方案：
  • 暂时禁用手动提取，仅保留HTTP Cookie管理器，验证是否能自动处理动态Cookie。
  • 若必须手动关联，需在后续请求的Cookie头中正确拼接提取值：

    Cookie: roundcube_sessid=${roundcube_id}-${数字部分}; ...其他Cookie参数
    

    若数字部分也是动态值，需修改正则同时捕获数字：

    Set-Cookie: roundcube_sessid=([^-]+)-(\d+);
    

    后续通过${roundcube_id}-${roundcube_num}拼接使用。

4. 验证提取结果 #

• 在正则提取器后添加Debug Sampler，运行后查看用户变量，确认roundcube_id是否有有效值。
• 若变量为空，检查提取器是否添加在错误的请求之后，或目标请求的响应头中是否确实存在该Set-Cookie。

5. 排查其他动态参数 #

• 登录请求可能还包含其他动态参数（如CSRF令牌），需一并提取并传递，否则也可能触发roundCube_id_not_found错误。

内容的提问来源于stack exchange，提问作者khushbu