ETJava Beta | Java    注册   登录
  • 搜索:
  • Jmeter SHA512接口加密测试

    发表于      阅读(1)     博客类别:Crawler     转自:https://www.cnblogs.com/dabeen/p/18345761
    如有侵权 请联系我们删除  (页面底部联系我们)  

    前言:最近,我遇到一些测试接口必须传入经过SHA512加密后的sign签名,并且签名有1小时时间限制,即签名不是一成不变超1小时就会过期,这导致在测试过程中就得频繁手工去更新签名。其实Jmeter是有提供函数去进行自动转换的,以下详解

    SHA512加密,可以去网上搜索SHA512在线转换

     

    1、已知,接口请求必须传入4个参数tenantCode、timestamp、nonce、sign

    {
        "tenantCode":"",
        "timestamp":"",
        "nonce":"",
        "sign":""
    }

    其中sign是经过SHA512加密的签名,计算规则如下【其中appSecret=573e182924f8d40fd4566989ace22729e8d4a1cb】:

    • 按照顺序tenantCode${tenantCode}nonce${nonce}timestamp${timestamp}${appSecret}拼接成一串字符串
    • 对这串字符串进行SHA512加密
    • 对加密后的字符串转大写,就得到sign

     

    2、例子:

    {
        "tenantCode":"jkdsa",
        "timestamp":"1722938712",
        "nonce":"3754",
        "sign":"5F61CFD4AE4FD799C644659F14B81ABF510941F6EDA4C16349018E6A3872281A7794A43A3CF3E7734B7AD1E553ADA562AAA5DBA90188CF22A8781CE8BAF7C158"
    }

    以下是手工根据规则计算sign的过程

    • 拼接字符串为:tenantCodejkdsanonce3754timestamp1722938712573e182924f8d40fd4566989ace22729e8d4a1cb
    • 进行SHA512加密后为:5f61cfd4ae4fd799c644659f14b81abf510941f6eda4c16349018e6a3872281a7794a43a3cf3e7734b7ad1e553ada562aaa5dba90188cf22a8781ce8baf7c158
    • 转大写后为:5F61CFD4AE4FD799C644659F14B81ABF510941F6EDA4C16349018E6A3872281A7794A43A3CF3E7734B7AD1E553ADA562AAA5DBA90188CF22A8781CE8BAF7C158

     

    3、由于sign签名是有1小时时间限制的,测试接口过程中为了减少手工频繁去更新签名,我用了Jmeter的函数去自动转换,用到V函数digest函数changeCase函数

    3.1 定义变量值

    3.2 接口请求传参 。注意sign,用到3个函数:V函数(用于执行变量名、嵌套函数)、digest函数(用于加密)、changeCase函数(用于字符转换大小写)

    {
        "tenantCode":"${tenantCode}",
        "timestamp":"${timestamp}",
        "nonce":"${nonce}",
        "sign":"${__changeCase(${__digest(SHA-512,${__V(tenantCode${tenantCode}nonce${nonce}timestamp${timestamp}${appSecret})},,,)},,)}"
    }

    3.3 执行接口请求,查看接口请求参数已自动得到sign签名