使用标识令牌执行负载测试的选项

Question

我有一个API，它期待由我管理的一个OpenID实例生成的IdentityServer3连接用户令牌。我需要在API上执行负载测试，并且不确定这方面的最佳方法。

我的API中不受保护的部分很容易测试。但是，有几种API方法要求用户通过承载令牌进行身份验证。

在使用OpenID连接令牌(特别是IdentityServer3 )时，是否存在加载测试的标准方法？

Answer 1

给定bearer token，您的应用程序似乎使用了OAuth2，因此您需要一个负载测试工具：

1. 可以发送包含令牌的授权HTTP报头。
2. 最好有自动或半自动获取令牌的机制。

例如，请查看：

• SoapUI -> OAuth2授权
• Apache JMeter -> 如何在OAuth安全应用程序上使用JMeter运行性能测试