jmeter 单点登陆SSO

Apache JMeter 是一个开源的性能测试工具，它可以用于模拟大量用户同时访问 Web 应用，包括测试单点登录 (Single Sign-On, SSO) 功能。在 SSO 测试场景中，JMeter 可以用来验证用户在一个系统中登录后，是否能在其他系统中自动保持登录状态，而无需再次输入凭据。

以下是使用 JMeter 进行 SSO 测试的一些关键步骤：

1. **配置 HTTP(S) Request Sampler**：首先，你需要创建一个 HTTP 或 HTTPS 请求，模拟用户尝试访问应用的登录页面。

2. **模拟登录**：发送一个 POST 请求，包含必要的认证参数（如用户名和密码），模拟真实用户的登录行为。

3. **设置 Cookie Manager**：在 JMeter 中启用 Cookie Manager，以便保存登录时服务器返回的 session 或 cookie。这将被后续请求重用，以模拟持续会话。

4. **测试 SSO 验证**：执行其他相关功能的测试，比如访问受保护的资源，如果 JMeter 能够自动使用存储的 session 或 cookie，说明 SSO 已经成功集成。

5. **断言检查**：使用断言（如 Response Assertion）来验证登录后访问的页面是否正确，例如检查特定的页面元素或 HTTP 响应头。

6. **循环和定时器**：使用 Loop Controller 或 Schedule Timer 来模拟多个用户同时尝试登录或使用 SSO，评估系统的并发性能。