本文介绍了一种防御CSRF攻击的方法，即通过在浏览器端生成并验证token来确保安全性，并介绍了如何使用LoadRunner进行相关测试。主要讨论了两种关联token的方法：一是通过LoadRunner的HTTPVIEW视图进行关联；二是直接在脚本中实现。
在页面中为了防止CRSF攻击，每次访问登录页面时，在浏览器器端生成一个token。
在提交时检验这个token是否有效，提交后token自动失效。
如果使用loadrunner来测试此系统话需要做一个关联，把这个token作为一个参数进行提交。
做关联有一下几种方法：
1.通过回放的HTTP VIEW视图。
选择变化的值选择创建关联。
切换到脚本模式。
使用关联
这样关联就可以了。
2.如果用户对脚本比较熟悉的话。
直接写脚本就好了。
转载于:https://www.cnblogs.com/yg_zhang/p/4477974.html
扫一扫
1040
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
