前言

有些web项目是前后端不分离的，返回的内容不是那种纯进口返回json格式，返回的是一个HTML页面。
并且有些参数是隐藏在html里面的，需要先从html页面中取出隐藏参数，如：csrfmiddlewaretoken

场景案例

我这里有个django项目的admin后台页面为案例

输入账号和密码登录成功后，抓包发现除了账号和密码参数，还有一个参数csrfmiddlewaretoken，并且这个参数每次都是动态的，不是固定值

所以在请求这个login接口的时候，需要先获取csrfmiddlewaretoken参数，那么这个参数哪来的呢？

csrfmiddlewaretoken是每次在浏览器上打开登录首页的时候，会自动生成一个隐藏(hidden)的参数csrfmiddlewaretoken

那么接下来就先把这个值提取出来

获取csrfmiddlewaretoken

先访问首页http://127.0.0.1:9000/admin/

保证返回的结果里面能看到csrfmiddlewaretoken对应的值

返回的结果里面有了这个值后，接下来用 XPath 提取器提取出来

XPath 提取器

后置处理器添加 XPath 提取器

使用 xpath 表达式提取html页面数据，先在谷歌浏览器上定位调试，保证能正确定位到

用 XPath 表达式提取

XPath 表达式提取参数说明：

• Use Tidy：当需要处理的页面是HTML格式时，必须选中该选项，当需要处理的页面是XML或XHTML格式（例如，RSS返回）时，取消选中该选项。
• 引用名称：参数的变量名称
• XPath query：用于提取值的XPath表达式： //*[@name=‘csrfmiddlewaretoken‘]/@value
• 缺省值：取不到的时候默认值

APPly to:作用范围（返回内容的断言范围）

• Main sample and sub-samples:作用于父节点的取样器及对应子节点的取样器
• Main sample only：仅作用于父节点的取样器
• Sub-samples only:仅作用于子节点的取样器
• JMeter Variable:作用于jmeter变量(输入框内可输入jmeter的变量名称)

参数关联

登录请求fiddler抓包参数如下

jmeter照着写请求参数就可以了，csrfmiddlewaretoken对应的值使用上面一步提取出来的变量${csrftoken}

添加头部管理器，参数类型为：Content-Type: application/x-www-form-urlencoded

查看结果

查看请求结果，从结果里面可以看出csrfmiddlewaretoken这个值已经传过来了

最后的结果失败403 Forbidden，是因为缺少cookies，无权限访问

关于cookies的管理器后面再讲

原文地址：https://www.cnblogs.com/yoyoketang/p/11962553.html