JMeter NTLM，应该包括哪个请求？

Question

我正在使用 JMeter 自动化涉及 NTLM 身份验证的站点。

我已经记录了流量并使用以下响应标头确定了三个主要请求：

第一个请求：

HTTP/1.1 401 Unauthorized

WWW-Authenticate: Negotiate
WWW-Authenticate: NTLM

第二次请求：

HTTP/1.1 401 Unauthorized

WWW-Authenticate: Negotiate + authentication token

第三次请求：

HTTP/1.1 200 OK

我的问题是，考虑到 JMeter 授权管理器似乎能够处理 NTLM 的过程，我应该在测试计划中保留哪些请求以及应该删除哪些请求。

我已经阅读了许多与 JMeter 和 NTLM 相关的博客，但我没有看到任何关于这个特定问题的参考。

提前致谢。

Answer 1

如果您正确配置HTTP Authorization Manager，则提供：

• 用户名
• 密码
• 域
• 和可选的领域

你应该只留下一个请求，HTTP 授权管理器会自动构造正确的Authorization Header 应该让你进入。

有关详细信息，请参阅Windows Authentication with Apache JMeter 文章。