Visual Studio Web性能测试：Identity Server 3令牌获取与授权配置问题

没问题，我帮你梳理下在Web性能测试中模拟Identity Server 3登录、捕获令牌并用于API请求的具体步骤，完全适配你的场景：

首先，你得先在性能测试里搭建一个登录请求：

• 用浏览器F12抓一次正常登录的数据包，确认Identity Server的登录提交URL（比如可能是identity.com/account/login）
• 请求体里要带上用户名、密码，以及抓包时看到的其他必填参数（比如returnUrl要指向myapp.com/tokenRedirect，或者client_id、scope这类，不同部署要求可能不一样）
• 开启测试工具的自动跟随重定向功能，这样登录成功后会自动跳转到带令牌的回调地址

登录成功后，Identity Server会重定向到myapp.com/tokenRedirect?token=xxx，这时候需要提取这个令牌：

• 在测试工具中添加一个提取规则（比如Visual Studio里的「提取查询字符串参数」规则）
• 配置规则提取URL中的token参数值，给这个值设置一个变量名，比如BearerToken，方便后续引用

针对myapp.com/api下的所有接口请求，做如下配置：

• 给每个API请求添加Authorization请求头
• 请求头的值设为 Bearer ${BearerToken}（这里的${BearerToken}是你刚才定义的变量，不同工具的变量语法可能略有差异，比如部分工具用{{BearerToken}}，根据你使用的工具调整即可）
• 确保所有API请求都引用这个变量，这样测试运行时会自动填入捕获到的有效令牌

• 抓包验证参数：务必通过浏览器抓包确认登录请求的所有参数，漏填关键参数（比如client_id、scope）会导致登录失败
• Cookie自动管理：开启测试工具的Cookie自动管理功能，Identity Server登录过程中会生成会话Cookie，缺少Cookie会导致登录流程异常
• 令牌过期处理：Bearer令牌有有效期，如果测试运行时间较长，需要添加定期重新获取令牌的逻辑，避免中途令牌失效导致API请求失败

内容的提问来源于stack exchange，提问作者Colin