Fatal编程技术网
  • laravel-5/
  • Laravel 5 获取所有json post请求的令牌已过期

Laravel 5 获取所有json post请求的令牌已过期

laravel-5 jmeter

Laravel 5 获取所有json post请求的令牌已过期,laravel-5,jmeter,token,csrf,Laravel 5,Jmeter,Token,Csrf,我在所有的头中传递令牌，但它只对登录有效，之后对所有请求都显示“令牌已过期” 令牌设置： 结果树中的输出： 此外，当我查看我的网站时，我可以看到2个代币： <!-- CSRF Token --> <meta name="csrf-token" content="AqrfjMcG1adWWDlx8YYkYqOCy3Mwp7fRynwut222"> <input type="hidden" name="_token" value="AqrfjMcG1adWWD

我在所有的头中传递令牌，但它只对登录有效，之后对所有请求都显示“令牌已过期”

令牌设置：

结果树中的输出：

此外，当我查看我的网站时，我可以看到2个代币：

<!-- CSRF Token -->
<meta name="csrf-token" content="AqrfjMcG1adWWDlx8YYkYqOCy3Mwp7fRynwut222">


<input type="hidden" name="_token" value="AqrfjMcG1adWWDlx8YYkYqOCy3Mwp7fRynwut222">
因此，我为所有请求头传递_令牌，如上所述，这两个请求头都具有相同的内容/值

我也不确定x-socket-id是否正确，它是我录制脚本时的默认值。可以删除它吗？

尝试在测试计划中使用HTTP cookie管理器

对于每个请求，在使用CSRF令牌时对令牌进行身份验证。希望这有帮助

我的期望是，您不仅需要从第一个响应中提取令牌，还需要从所有后续响应中不断提取令牌，因此将正则表达式提取器移动到与HTTP请求采样器相同的级别，以便根据需要将其应用于所有请求

还请注意，对于HTML响应，使用它更有意义，它对标记更改不敏感，更强大，更不脆弱：