                        课程
                    
                        /后端开发
                        
                            /Java
                        
                        /使用java构建和维护接口自动化测试框架

httpclient如何做csrf token校验

讲的很不错，可惜遗漏了很大一点，就是如何进行authentication或者csrf token验证，这个才是难点所在。

慕圣8495798

2017-06-14

源自：使用java构建和维护接口自动化测试框架 2-6

关注问题我要回答

4876

操作

收起

2 回答

PencilDragon 回答被采纳 +3 积分
2017-06-14

因为时间有限，只能抽一些通俗易懂的部分讲解。在MRAutoSpace中每个util之间上下文是共享的，举例：AuthUtil根据username和passwd生成全新的token，在httpClientUtil就可以使用这个token放在header中通过auth校验。

2 回复有任何疑惑可以回复我~

收起回答

慕圣8495798 提问者

嗯，好的，我一直都被这个问题所困扰。目前我对所在的项目试着做接口自动化测试，通过web登录的时候，会得到一个csrf token，而且这个token是随机值，并且同时服务器会校验此logon的request里面是否包含这个token。难点1：通过Authentication进行登录。难点2：如何获取这个随机token。希望有机会可以继续跟着你学习一下，谢谢！