ASP.NET登录页面在JMeter中反复重定向回登录页问题求助

优先排查ASP.NET专属安全校验遗漏项 #

• 表单认证Cookie有效性校验：确认JMeter请求头中是否携带了登录成功后下发的.ASPXAUTH Cookie，ASP.NET默认会给该Cookie设置HttpOnly、SameSite属性，需要将HTTP Cookie管理器的Cookie 策略设置为compatibility，同时手动确认Cookie的域、路径是否和后续请求的目标地址完全匹配，不能缺省子域或者路径前缀。
• 防伪令牌全链路关联校验：多数ASP.NET项目会在登录页写入__RequestVerificationToken隐藏字段，同时下发同名Cookie，登录提交时需要同时携带表单字段的令牌和Cookie中的令牌，仅关联表单字段会被防伪校验拦截，直接重定向回登录页。
• 用户代理一致性校验：部分服务端会校验请求的User-Agent是否和首次访问登录页的UA一致，需要在JMeter的HTTP请求默认值中配置固定的User-Agent头，不要使用JMeter默认的UA标识，避免被服务端判定为非法请求。

重定向逻辑特殊处理 #

• 如果开启Follow Redirects依然跳转，建议先关闭自动重定向，手动提取302响应头中的Location地址，添加单独的HTTP请求手动执行跳转，同时在跳转请求中手动携带所有已有的Cookie和会话参数，方便定位是哪一步的重定向被服务端拦截。
• 注意ASP.NET登录成功后的重定向地址如果携带ReturnUrl参数，需要确认ReturnUrl的编码是否和浏览器请求的编码一致，避免解码失败导致服务端判定跳转地址非法，回退到登录页。

快速验证手段 #

先通过浏览器开发者工具抓取完整的登录流程请求序列，把每一步的请求头、表单参数、Cookie和JMeter的同步骤请求逐字段对比，90%的重定向问题都是因为某个隐性字段漏传、或者属性不匹配导致的。

内容的提问来源于stack exchange，提问作者Neeraj Kumar