Jmeter SHA512接口加密测试

前言：最近，我遇到一些测试接口必须传入经过SHA512加密后的sign签名，并且签名有1小时时间限制，即签名不是一成不变超1小时就会过期，这导致在测试过程中就得频繁手工去更新签名。其实Jmeter是有提供函数去进行自动转换的，以下详解

SHA512加密，可以去网上搜索SHA512在线转换

1、已知，接口请求必须传入4个参数tenantCode、timestamp、nonce、sign

{
    "tenantCode":"",
    "timestamp":"",
    "nonce":"",
    "sign":""
}

其中sign是经过SHA512加密的签名，计算规则如下【其中appSecret=573e182924f8d40fd4566989ace22729e8d4a1cb】：

• 按照顺序tenantCode${tenantCode}nonce${nonce}timestamp${timestamp}${appSecret}拼接成一串字符串
• 对这串字符串进行SHA512加密
• 对加密后的字符串转大写，就得到sign

2、例子：

{
    "tenantCode":"jkdsa",
    "timestamp":"1722938712",
    "nonce":"3754",
    "sign":"5F61CFD4AE4FD799C644659F14B81ABF510941F6EDA4C16349018E6A3872281A7794A43A3CF3E7734B7AD1E553ADA562AAA5DBA90188CF22A8781CE8BAF7C158"
}

以下是手工根据规则计算sign的过程

• 拼接字符串为：tenantCodejkdsanonce3754timestamp1722938712573e182924f8d40fd4566989ace22729e8d4a1cb
• 进行SHA512加密后为：tenantCodejkdsanonce3754timestamp1722938712573e182924f8d40fd4566989ace22729e8d4a1cb
• 转大写后为：5F61CFD4AE4FD799C644659F14B81ABF510941F6EDA4C16349018E6A3872281A7794A43A3CF3E7734B7AD1E553ADA562AAA5DBA90188CF22A8781CE8BAF7C158

3、由于sign签名是有1小时时间限制的，测试接口过程中为了减少手工频繁去更新签名，我用了Jmeter的函数去自动转换，用到V函数(用于执行变量名、嵌套函数)、digest函数(用于加密)、changeCase函数(用于字符转换大小写)

{
    "tenantCode":"${tenantCode}",
    "timestamp":"${timestamp}",
    "nonce":"${nonce}",
    "sign":"${__changeCase(${__digest(SHA-512,${__V(tenantCode${tenantCode}nonce${nonce}timestamp${timestamp}${appSecret})},,,)},,)}"
}

接口请求参数