如何使用JMeter处理登录时重定向到GitHub授权的场景？

方案1：模拟完整登录跳转流程 #

• 添加HTTP请求采样器，请求地址填abc.com，在采样器高级设置页勾选「跟随重定向」选项，JMeter会自动处理3xx跳转请求到授权服务地址。
• 跳转后获取授权登录页的响应内容，添加正则提取器/JSON提取器，捕获登录所需的动态参数（比如csrf token、session标识、state校验参数等），这类动态参数每次登录都会刷新，不可硬编码。
• 新增第二个HTTP请求采样器，模拟提交登录表单，请求方法选POST，地址填授权服务的登录提交接口，参数带上测试账号密码以及上一步提取到的所有动态参数。
• 登录完成后授权服务会自动跳转回abc.com的回调地址，添加响应断言，校验回调响应里是否包含登录成功的标识（比如用户昵称、登录态cookie等），确认登录流程完成。
• 测试计划顶层添加HTTP Cookie管理器，全局共享cookie，不需要手动维护登录态参数。

方案2：预获取登录态跳过交互流程（性能测试更推荐） #

• 性能测试不需要重复模拟前端登录交互，可先通过接口调试工具提前获取登录后的长期授权token或者有效的session cookie。
• 在JMeter的HTTP信息头管理器或者Cookie管理器里直接配置该token/cookie，所有后续请求直接带上该登录标识，不需要走完整的重定向登录流程，能大幅降低采样器复杂度，也更贴合压测需求。

注意事项 #

• 不要硬编码登录账号密码，建议用CSV数据文件设置组件批量导入测试账号，避免单账号多次登录触发安全拦截。
• 运行压测前先单线程调试1次，查看结果树里的每个请求响应，确认参数提取、跳转、登录态是否正常，再开启多线程压测。

内容的提问来源于stack exchange，提问作者Dharmesh Mishra