JMeter中无法获取Azure AD B2C授权端点返回的全部响应Cookie

检查Cookie属性与JMeter兼容性 #

• 查看浏览器中缺失Cookie的SameSite、Secure、HttpOnly属性：
  • 若Cookie带HttpOnly标记，确保Cookie管理器的「Cookie Policy」设为standard或compatibility（不要选netscape，它不支持HttpOnly Cookie）。
  • 若Cookie是Secure类型，JMeter请求必须用HTTPS协议，同时确保信任目标站点SSL证书：可通过「HTTP Request Defaults」的「SSL Manager」导入证书，或在user.properties中设置https.use.cached.ssl.context=true。
  • 若SameSite为Strict或Lax，需保证JMeter请求的域名、路径和浏览器完全一致，避免跨域导致Cookie不被存储。

验证Cookie管理器配置 #

• 确保Cookie管理器处于测试计划顶层（全局作用域），不要仅放在单个线程组下，否则其他线程组无法共享Cookie。
• 取消勾选Cookie管理器的「Clear cookies each iteration?」选项，避免每次迭代清空已存储的Cookie。
• 确认user.properties或jmeter.properties中以下配置正确，修改后重启JMeter：

  CookieManager.save.cookies=true
  CookieManager.check.cookies=true
  CookieManager.delete_null_cookies=true
  

对齐浏览器与JMeter的请求细节 #

• 复制浏览器的User-Agent到JMeter的「HTTP Request Defaults」中，部分站点会根据User-Agent返回不同Cookie。
• 添加Referer请求头，值与浏览器请求authorize时的Referer一致，Azure AD B2C可能会验证该字段，缺失可能导致Cookie返回不全。
• 在「View Results Tree」监听器中对比请求头、响应头：若响应头存在Set-Cookie但Cookie管理器未存储，是Cookie策略问题；若响应头无对应Set-Cookie，则说明请求与浏览器存在差异，导致服务器未返回Cookie。

适配Azure AD B2C的重定向流程 #

• 确保JMeter「HTTP Request」的「Follow Redirects」和「Auto-redirects」选项处于勾选状态（与浏览器行为一致），部分Cookie会在重定向过程中设置。
• 检查重定向后的请求响应头，确认Set-Cookie字段是否被JMeter正确捕获，Cookie管理器需存储这些重定向过程中生成的Cookie。

临时手动补充Cookie（仅限固定场景） #

若以上方法无效，可临时手动添加缺失Cookie：

• 从浏览器复制Cookie的名称、值、域名、路径、过期时间等属性。
• 在Cookie管理器中点击「Add」，手动输入对应属性，确保与浏览器完全一致。
• 注意此方法仅适用于固定会话测试，负载测试中用户会话不同时不通用，优先解决根本问题。

内容的提问来源于stack exchange，提问作者Dee