JMeter提取stateToken不稳定及SAML传递报错问题咨询

原因 #

失败场景的stateToken值都包含JSON转义序列\x2D（对应普通字符-），你当前使用的正则表达式提取的是原始响应文本中的未解码内容，直接把带\x2D的字符串传给后续接口，接口识别不了转义格式就会报错；而成功场景的stateToken没有转义字符，所以刚好请求成功。

解决方法 #

• 优先使用JMeter自带的JSON提取器替代正则提取：添加JSON Extractor后，JSON Path Expression填$.stateToken即可，JSON提取器会自动完成JSON转义解码，拿到符合接口要求的纯文本token。
• 如果必须保留正则提取方案，可新增JSR223后置处理器，对提取到的stateToken做转义解码，示例代码：

def rawToken = vars.get("stateToken")
def decodedToken = rawToken.replace("\\x2D", "-")
vars.put("stateToken", decodedToken)

排查&解决步骤 #

• 检查参数编码配置：SAMLResponse和RelayState属于表单提交参数，需要做URL编码。在HTTP请求的参数列表中，勾选这两个参数对应的「编码」复选框即可。
• 校验提取值完整性：对比Debug Sampler中输出的SAML、RelayState变量值，和浏览器实际发起请求时携带的参数值，确认正则没有多提取引号、空格，或者漏提取末尾字符。
• 检查请求头配置：确认请求的Content-Type为application/x-www-form-urlencoded，同时补充必要的校验头，比如Referer、Origin，部分SAML认证服务会校验请求来源合法性。
• 确认Cookie传递正常：添加HTTP Cookie管理器，自动托管流程中的所有Cookie，避免手动写死Cookie导致会话失效。
• 调整重定向配置：SAML认证流程通常包含多次302跳转，根据实际流程选择HTTP请求中的「跟随重定向」或「自动重定向」选项，避免跳转中断导致报错。

内容的提问来源于stack exchange，提问作者Justin Lambert