LoadRunner关于验证码的解决方案

发表于:2010-4-26 14:44

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:LiuVinson(space)    来源:51Testing软件测试网采编

  现在好多网站系统为了防范,恶意访问系统,在登陆口进行限制,使用验证码登陆。

  验证码是随机产生的,并且验证码在页面上显示为图片。此时想通过loadrunner直接获取服务器发送过来的参数,肯定是不可行的。

  在进行性能测试的时候,有两种办法进行此类系统的测试。

  1、将验证码暂时屏蔽,待完成性能测试后,在恢复。验证码屏蔽一定不会给性能测试带来影响,这是肯定的。

  2、如果要测试系统是在用的系统,屏蔽验证码会带来不安全因素,不能屏蔽验证码。遇到这个问题当然也有办法解决--添加一个页面将验证码的输出到页面,然后用loadrunner获取到。

  JSP为例:

  验证码页面(a.jsp

<%@ page contentType="image/jpeg" import="java.awt.*,java.awt.image.*,java.util.*,javax.imageio.*" %>
<%!
Color getRandColor(int fc,int bc)
{//给定范围获得随机颜色
    Random random = new Random();
    if(fc>255) fc=255;
    if(bc>255) bc=255;
    int r=fc+random.nextInt(bc-fc);
    int g=fc+random.nextInt(bc-fc);
    int b=fc+random.nextInt(bc-fc);
    return new Color(r,g,b);
}
%>
<%
//设置页面不缓存
response.setHeader("Pragma","No-cache");
response.setHeader("Cache-Control","no-cache");
response.setDateHeader("Expires", 0);

// 在内存中创建图象
int width=60, height=20;
BufferedImage image = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);

// 获取图形上下文
Graphics g = image.getGraphics();

//生成随机类
Random random = new Random();

// 设定背景色
g.setColor(getRandColor(200,250));
g.fillRect(0, 0, width, height);

//设定字体
g.setFont(new Font("Times New Roman",Font.PLAIN,18));

//画边框
//g.setColor(new Color());
//g.drawRect(0,0,width-1,height-1);

// 随机产生155条干扰线,使图象中的认证码不易被其它程序探测到
g.setColor(getRandColor(160,200));
for (int i=0;i<300;i++)
{
int x = random.nextInt(width);
int y = random.nextInt(height);
int xl = random.nextInt(12);
int yl = random.nextInt(12);
g.drawLine(x,y,x+xl,y+yl);
}

// 取随机产生的认证码(4位数字)
String sRand="";
for (int i=0;i<4;i++){
String rand=String.valueOf(random.nextInt(10));
sRand+=rand;
// 将认证码显示到图象中
g.setColor(new Color(20+random.nextInt(110),20+random.nextInt(110),20+random.nextInt(110)));//调用函数出来的颜色相同,可能是因为种子太接近,所以只能直接生成
g.drawString(rand,13*i+6,16);
}

// 将认证码存入SESSION
session.setAttribute("rand",sRand);
System.out.println("---:"+sRand); //sRand就是随机数 验证码 ,把它放到session中,然后合成到图片中
// 图象生效
g.dispose();

//out.clear();
request.setAttribute("gzip", "false");

// 输出图象到页面
ImageIO.write(image, "JPEG", response.getOutputStream());


out.clear();
out = pageContext.pushBody();

%>

31/3123>
《2023软件测试行业现状调查报告》独家发布~

精彩评论

  • alice@51testing
    2014-2-11 15:05:18

    按照以上的脚本进行回访,tomcat服务端每次输出2次验证码,而lr输出的验证码与tomcat服务端第一次打出的验证码是一致的,这个要怎么处理了?

  • 雨蝶.冰
    2012-12-21 14:35:45

    将验证码暂时屏蔽,是将图中的代码删掉就可以了吗?
    还是还需要做其他的呢?

    如果验证码是发送到手机上的是否可以采取上述两个方案?
    等待....................

  • 雨蝶.冰
    2012-12-21 14:35:05

    将验证码暂时屏蔽,是将图中的代码删掉就可以了吗?
    还是还需要做其他的呢?

    如果验证码是发送到手机上的是否可以采取上述两个方案?

  • rani66
    2010-5-06 16:16:35

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号