JMeter二次重定向返回500错误而非预期302状态码问题排查

API 探路者

2026-8-27

根因判定

SameSite=None 字段就是导致第二次重定向返回500错误的直接原因。
大量存量服务端框架、反向代理规则、WAF防护逻辑没有做SameSite属性的兼容处理，当Cookie中携带非预期的SameSite字段时，服务端Cookie解析逻辑会抛出未捕获异常，直接返回500错误。该现象和你的测试表现完全吻合：第一次重定向时请求Cookie尚未被JMeter追加该字段，执行正常；第二次重定向时Cookie已携带异常字段，触发服务端报错。
你尝试切换所有Cookie管理器策略均无效的原因是：JMeter 5.4及以上版本内置的HttpClient客户端存在默认逻辑，只要重定向过程中触发跨域判定（部分同域重定向场景也会误触发），就会自动给Cookie追加SameSite=None属性，该逻辑不受Cookie管理器的策略选项控制。

解决方案

你可以根据自己的场景选择以下任意一种方法移除异常字段：

全局配置法（一劳永逸，推荐）
打开JMeter安装目录下的bin/jmeter.properties配置文件，找到cookie_manager.same_site_policy配置项，去掉行首的注释符，将配置值留空：
```
cookie_manager.same_site_policy=
```
保存文件后完全关闭并重启JMeter，后续所有脚本运行时都不会自动追加SameSite相关字段。

局部脚本修正法（无需重启JMeter，适合临时调试）
给触发第二次重定向的请求挂载JSR223预处理程序，语言选择Groovy，填入如下代码，在请求发送前自动清理Cookie中的异常字段：

def cookieMgr = sampler.getCookieManager()
String cookieValue = cookieMgr.getCookieHeader()
if (cookieValue?.contains("SameSite=None;")) {
    cookieValue = cookieValue.replace("SameSite=None;", "").trim()
    def headerMgr = sampler.getHeaderManager()
    headerMgr.removeHeaderNamed("Cookie")
    headerMgr.add(new org.apache.jmeter.protocol.http.control.Header("Cookie", cookieValue))
}