This commit is contained in:
louzefeng
2024-07-11 05:50:32 +00:00
parent bf99793fd0
commit d3828a7aee
6071 changed files with 0 additions and 0 deletions

View File

@@ -0,0 +1,241 @@
<audio id="audio" title="09丨关联和断言:一动一静,核心都是在取数据" controls="" preload="none"><source id="mp3" src="https://static001.geekbang.org/resource/audio/71/5b/7194bb7d14ed3a283810c86adc5fad5b.mp3"></audio>
对每一个性能测试工具来说,关联和断言都是应该具备的基本功能。
但是有很多新手对关联的逻辑并不是十分理解,甚至有人觉得关联和参数化是一样的,因为它们用的都是动态的数据,并且关联过来的数据也可以用到参数化中,但不一样的点是,关联的数据后续脚本中会用到,参数化则不会。断言倒是比较容易理解,就是做判断。
那么到底该怎样理解关联和断言呢?下面我们通过两个例子来思考一下。
## 关联
现在做性能测试的,有很多都是单纯的接口级测试,这样一来,关联就用得更少了。因为接口级的测试是一发一收就结束了,不需要将数据保存下来再发送出去。
那么什么样的数据需要关联呢?满足如下条件的数据都是需要关联的:
1. 数据是由服务器端生成的;
1. 数据在每一次请求时都是动态变化的;
1. 数据在后续的请求中需要再发送出去。
示意图如下:
<img src="https://static001.geekbang.org/resource/image/6e/c4/6e5a4272e989c2bfe226fddd664a08c4.jpg" alt="">
其实我们可以把关联的功能理解为取服务端返回的某个值。在这样的前提之下,我们可以把它用在很多场景之下。
举个例子我们常见的Session ID就是一个典型的需要关联的数据。它需要在交互过程中标识一个客户端身份这个身份要在后续的交互中一直存在否则服务端就不认识这个客户端了。
再比如我们现在用微服务已经非常多了在Spring Boot中有一个spring-boot-starter-security默认会提供一个基于HTTP Basic认证的安全防护策略。它在登录时会产生一个CSRFCross-Site Request Forgery这个值典型地处于动态变化中。
下面我们来看一下这个值如何处理。
首先,录制登录、退出的脚本。操作如下:
<img src="https://static001.geekbang.org/resource/image/a6/f8/a687642dc767a3c325981946e0004df8.png" alt="">
录出的脚本如下所示:
<img src="https://static001.geekbang.org/resource/image/33/c1/33afd450171be3e83666b44b242332c1.png" alt="">
这时直接回放会得到如下结果:
<img src="https://static001.geekbang.org/resource/image/d2/24/d24ca3100ab59ebd978e2b1f52de2124.png" alt="">
这回你会看到提示了Unauthorized没权限。
在回放的脚本中,我们看到了如下的登录返回信息。
<img src="https://static001.geekbang.org/resource/image/6f/83/6fe988df068982136aa2389ff6c85283.png" alt=""><br>
同时,在脚本中,我们可以看到登录时会使用到这个值。
<img src="https://static001.geekbang.org/resource/image/2b/bd/2b1afb0f4cc27fb0a8464655d290fcbd.png" alt="">
下面我们就把它关联了。
首先添加Cookies Manage。JMeter在处理CSRF时需要添加一个Cookies manager。如下
<img src="https://static001.geekbang.org/resource/image/12/1f/1284db3c2c234cc184c7a62c2d476c1f.png" alt="">
这里的Cookie Policy一定要选择compatibility以兼容不同的cookie策略。
然后取动态值在返回CSRF值的地方加一个正则表达式提取器来做关联。当然还有更多的提取器我将在后面提及。
<img src="https://static001.geekbang.org/resource/image/a4/d1/a4adfb17fad89fe36ddedc0e22a8acd1.png" alt="">
这里的`&lt;input name="_csrf" type="hidden" value="(.+?)" /&gt;`就是要取出这个动态的变化值保存到变量csrfNumber中去。
然后发送动态值出去将发送时的CSRF值替换成变量。
<img src="https://static001.geekbang.org/resource/image/24/fe/242ba58f3eee77fab3def992486c9ffe.png" alt="">
最后,再回放,就会得到如下结果。
<img src="https://static001.geekbang.org/resource/image/1e/86/1e5a6a8638433120139ef3ede5554686.png" alt="">
这样我们就能看到可以正常访问了。
这就是一个典型的关联过程。
上面是用的正则提取器在JMeter中还有其他的提取器如下图所示
<img src="https://static001.geekbang.org/resource/image/9d/5d/9dd9fd915ededee2d9918b0f8bc1d55d.png" alt="">
使用什么样的提取器取决于业务的需要比如说如果你返回的是JSON格式就可以使用上图中的JSON Extractor。
我们在很多的业务中,都可以看到大量的动态数据。所以做关联一定要有耐心,不然就会找得很混乱。
## 断言
在第8篇文章中我们讲到手工编写脚本有一个添加断言的动作。断言就是判断服务端的返回是不是正确的。
它的判断逻辑是这样的:
<img src="https://static001.geekbang.org/resource/image/30/23/30ebaec1c1c07b31d9fbdaca19ffa423.jpg" alt="">
在压力工具中,我们已经知道要比对的值是什么了,接下来就看服务端返回的对不对了。下面我们来详细说一下这个逻辑。
先写一个POST接口脚本。
<img src="https://static001.geekbang.org/resource/image/46/53/46d7d74a7a16753d922d7e4f6e3a3d53.png" alt="">
执行下,看到如下结果:
<img src="https://static001.geekbang.org/resource/image/56/45/56688bcf2fe5eaeefbe78a1d42020a45.png" alt="">
添加断言。
<img src="https://static001.geekbang.org/resource/image/5d/35/5d0cfa549e919607a51354d33a27d135.png" alt="">
关键点来了我们知道图片中的这个“true”服务端返回的可是它到底是从服务端的什么地方产生的呢
下面我们来看一下服务端的代码。处理我们的add请求的是这样的代码段
```
@PostMapping(&quot;/add&quot;)
public ResultVO&lt;Boolean&gt; add(@RequestBody User user) {
Boolean result = paService.add(user);
return ResultVO.&lt;Boolean&gt;builder().success(result).build();
}
```
我们post出去的数据是
```
{
&quot;userNumber&quot;: &quot;00009496&quot;,
&quot;userName&quot;: &quot;Zee_2&quot;,
&quot;orgId&quot;: null,
&quot;email&quot;: &quot;Zee_2@7dtest.com&quot;,
&quot;mobile&quot;: &quot;18600000000&quot;
}
```
代码中对应的是:
```
@Override
public String toString() {
return &quot;User{&quot; +
&quot;id='&quot; + id + '\'' +
&quot;, userNumber='&quot; + userNumber + '\'' +
&quot;, userName='&quot; + userName + '\'' +
&quot;, orgId='&quot; + orgId + '\'' +
&quot;, email='&quot; + email + '\'' +
&quot;, mobile='&quot; + mobile + '\'' +
&quot;, createTime=&quot; + createTime +
'}';
}
```
ID是自增的
```
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY, generator = &quot;select uuid()&quot;)
private String id;
```
然后由paServer.add添加到数据库里去
```
Boolean result = paService.add(user);
```
add的实现是
```
public Boolean add(User user) {
return mapper.insertSelective(user) &gt; 0;
}
```
这就是一个关键了。这里return的是`mapper.insertSelective(user) &gt; 0`的结果也就是一个true也就是说这时在数据库中插入了一条数据
<img src="https://static001.geekbang.org/resource/image/ac/2e/ac60d7974d2d98a2f209604eb3c7f22e.png" alt="">
然后build返回信息
```
public ResultVO&lt;T&gt; build() {
return new ResultVO&lt;&gt;(this.code, this.msg, this.data);
}
```
这个时候,我们才看到下面的提示信息:
```
{&quot;data&quot;:true,&quot;code&quot;:200,&quot;msg&quot;:&quot;成功&quot;}
```
也就是说在数据库中成功插入1条数据之后把1&gt;0的判断结果也就是true返回给result这个变量然后通过`public ResultVO&lt;Boolean&gt; add(@RequestBody User user)`中的ResultVO返回给压力工具。
用图片来说的话,逻辑就是下面这样的:
<img src="https://static001.geekbang.org/resource/image/92/c2/92ccc16a1403668248a88a99672b79c2.png" alt="">
通过这一系列的解释我就是想说明一个问题断言中的true是从哪来的。
知道了这个问题的答案之后我们就能理解为什么这个true很重要了。因为有了它就说明我们在数据库成功插入了数据。
断言是根据需要来设计的,而设计断言的前提就是完全理解这个逻辑。
当然我们也可以直接这样来写Controller
```
public String add(@RequestBody User user) {
Boolean result = paService.add(user);
return &quot;Added successfully!&quot;;
}
```
这时就没有true了。脚本运行结果如下
<img src="https://static001.geekbang.org/resource/image/c5/5a/c5d4e081f01e0fb67058338c076d785a.png" alt="">
这时断言看似是失败的因为我们断言判断的是“true”但服务端没有返回“true”这个字符。而实际上当我们从数据库中查看时插入是成功的。
但是这种写法是有问题的不管数据有没有插入成功只要在add方法执行了就会提示“`Added successfully!`”。
在实际的工作中,也有开发这样写代码,这样的话,断言似乎都是对的,事务也是成功的,但实际上数据库中可能没有插进去数据。
## 总结
实际上,关联和断言的前半部分是一样的,都是从服务器返回信息中取出数据。但不同的是,关联取来的数据每次都会不同;而断言取出来的数据基本上都是一样的,除非出了错。
对服务端生成的,并且每次生成都不一样的动态变化的数据,那么将其**取回来之后,在后续的请求中使用**,这种逻辑就是关联。
对服务端返回的,可标识业务成功与否的数据,将其取回来之后,做判断。这种逻辑就是断言。
## 思考题
最后给你留道思考题吧,你能说一下关联和断言的逻辑是什么吗?它们取数据的特点又是什么呢?
欢迎你在评论区写下你的思考,我会和你一起交流,也欢迎把这篇文章分享给你的朋友或者同事,一起交流进步。