JMeter脚本含用户名密码CSV文件的最佳管理实践咨询

针对你需要在流水线中运行JMeter登录测试、同时避免敏感数据进代码仓库的需求，以下是几个实用方案：

• 利用CI/CD工具的机密管理生成临时CSV
  大多数主流流水线工具（Jenkins、GitLab CI、GitHub Actions等）都支持存储敏感机密。你可以把10组用户名密码分别存在流水线的机密库中，然后在测试执行前通过脚本生成临时CSV文件：

  # 生成带表头的临时CSV
  echo "username,password" > temp_creds.csv
  # 逐行写入从机密变量读取的账号密码
  echo "${USER_01},${PASS_01}" >> temp_creds.csv
  echo "${USER_02},${PASS_02}" >> temp_creds.csv
  # 以此类推添加剩下的8组账号
  # 运行JMeter测试，通过属性传递临时CSV路径
  jmeter -n -t your_test_plan.jmx -Jcsv_file_path=temp_creds.csv
  # 测试完成后立即删除临时文件
  rm temp_creds.csv
  

  在JMeter的CSV Data Set Config中，把"Filename"设置为${__P(csv_file_path)}，这样就能动态读取临时文件里的账号数据。

• 直接通过JMeter属性传入账号密码
  如果不想生成CSV，也可以把账号密码作为JMeter启动参数传入，比如：

  jmeter -n -t your_test_plan.jmx \
    -Juser1=testuser1 -Jpass1=testpass1 \
    -Juser2=testuser2 -Jpass2=testpass2 \
    # 继续添加剩下的8组参数
  

  之后在JMeter的登录请求中，直接用${__P(user1)}、${__P(pass1)}这样的变量引用对应值。如果需要循环使用这些账号，可以结合Loop Controller和Counter组件来切换不同的用户参数。

• 加密CSV文件后存仓库，流水线解密使用
  如果你更习惯用CSV管理账号，可以先在本地创建明文CSV，用对称加密工具（比如OpenSSL）加密后把加密文件存进代码仓库，密钥则存在流水线的机密中。流水线运行时先解密再使用：

  # 解密加密后的CSV文件（密钥从流水线机密读取）
  openssl enc -d -aes-256-cbc -in encrypted_creds.csv -out temp_creds.csv -k "${ENCRYPT_KEY}"
  # 运行JMeter测试
  jmeter -n -t your_test_plan.jmx -Jcsv_file_path=temp_creds.csv
  # 删除临时文件
  rm temp_creds.csv
  

  本地加密CSV的命令（只需执行一次，把生成的encrypted_creds.csv提交到仓库）：

  openssl enc -e -aes-256-cbc -in plain_creds.csv -out encrypted_creds.csv -k your_secure_key
  

关键注意事项 #

• 所有临时生成的明文文件必须在测试结束后立即删除，防止敏感数据残留。
• 严格控制流水线机密的访问权限，仅允许测试任务读取这些敏感数据。
• JMeter脚本中绝对不要硬编码任何用户名、密码等敏感信息，所有敏感数据都通过外部传入。

内容的提问来源于stack exchange，提问作者navin singh