JMeter集成Windows身份验证（NTLM）问题：HTTP请求无法成功执行

Hey there! 作为JMeter新手碰到这个401未授权问题太正常了——毕竟你内网站点用的是Windows域认证（就是服务器返回的WWW-Authenticate: Negotiate对应的Kerberos/NTLM协议），浏览器能自动调用你登录电脑的域账号完成认证，但JMeter可不会自动干这件事，得咱们手动配置才行。我来一步步给你说怎么解决：

首先明确核心：Negotiate头意味着服务器优先用Kerberos认证， fallback到NTLM。咱们先从Kerberos开始配置，不行再试NTLM。

1. 配置Kerberos认证（优先方案） #

第一步：配置Kerberos域信息 #

找到JMeter安装目录的bin文件夹：

• Windows系统编辑krb5.ini，Linux/macOS编辑krb5.conf，填入你的域配置：

  [libdefaults]
      default_realm = YOUR_DOMAIN.COM  # 替换成你的实际域，比如CORP.LOCAL
      dns_lookup_kdc = true
      dns_lookup_realm = true
  
  [realms]
      YOUR_DOMAIN.COM = {
          kdc = your-domain-controller.yourdomain.com  # 域控制器的地址，比如dc.corp.local
          admin_server = your-domain-controller.yourdomain.com
      }
  

• 编辑同目录下的system.properties，添加Kerberos相关配置：

  java.security.krb5.conf=./bin/krb5.ini  # Windows用这个，Linux/macOS换成./bin/krb5.conf
  sun.security.krb5.debug=true  # 可选，开启后能在jmeter.log里看认证细节，方便排查
  

第二步：在JMeter里配置认证管理器 #

打开你的测试计划：

• 右键线程组 → 添加 → 配置元件 → HTTP Authorization Manager
• 在管理器里勾选「Use Kerberos Authentication」
• 填写：
  • 用户名：你的域账号（格式要对，比如john.doe@CORP.LOCAL）
  • 密码：你的域密码
  • 基础URL：你的内网站点地址（比如https://intranet.corp.local/*，用*匹配所有子路径）

2. 备用方案：配置NTLM认证 #

如果Kerberos配置后还是不行，可能你的内网用的是NTLM：

• 同样添加HTTP Authorization Manager到线程组
• 认证类型选择「NTLM」
• 填写：
  • 用户名：域账号（格式CORP\john.doe）
  • 密码：域密码
  • 域名：你的域名（比如CORP）
  • 基础URL：内网站点地址

3. 几个关键注意事项 #

• 确保运行JMeter的电脑已经加入域，或者能正常访问域控制器（不然Kerberos/NTLM没法完成认证握手）
• 尽量用JMeter 5.0以上版本，新版本对Negotiate认证的支持更稳定
• 可以再用Fiddler抓一次浏览器的认证流程，确认是Kerberos还是NTLM：如果看到Authorization: Negotiate YII...这种长串编码就是Kerberos，要是NTLM开头就是NTLM，方便针对性配置

小提示：如果配置完还是报错，去JMeter安装目录的jmeter.log里找细节——开启Kerberos调试的话，日志会告诉你有没有成功获取票据，或者哪里出了问题，比如域名写错了、密码不对之类的。

内容的提问来源于stack exchange，提问作者unmemorable