如何对依赖 Oauth2 身份验证流的 Azure 应用程序进行性能/ping 测试？

Question

我有一个带有 Azure AD Oauth2 身份验证流的 Azure 托管 Web 应用程序。 Oauth2 流程作为手动实现存在，但很快将依赖 Passport Azure AD。

由于身份验证过程，我无法快速使用 Azure 的内置性能测试功能或设置 ping 测试。

有哪些解决方案可以为此类应用程序进行基于云的性能和可用性测试？

Answer 1

如果您的代币寿命足够长（根据Configurable Token Lifetimes in Azure Active Directory），它可以是 1 天，您可以根据需要生成任意数量的代币，并为每个虚拟用户添加相关的Authorization headers。

或者，我建议您查看 How to Run Performance Tests on OAuth Secured Apps with JMeter 文章，该文章重点介绍了在性能测试期间绕过 OAuth 挑战的几种方法。