JMeter で Rails のCSRFトークンを取得する方法

JMeterでRailsアプリケーションの負荷テスト作ると、サーバ側にCSRF トークンが渡ってないために、フォームを使った登録処理のテストが失敗します。それを回避するために、JMeterでCSRF トークンの取得し、登録操作などのリクエストにトークンを渡す必要があります。

今回は、そのCSRF トークンの取得方法を書いておきます。

環境

CSRF トークンは、Cookieに保存されるのでHTTPクッキーマネージャをスレッドグループに追加します。

スレッドグループを選択し、右クリック => 追加 =>「設定エレメント」 => 「HTTP クッキーマネージャ」を選択

最初に画面を開く際（セッション開始時）サーバ側では、CSRF トークンが生成し、HTMLのMETAタグ内にトークンを入れてレスポンスを返しています。

CSRF トークンを取得できる任意のページを開くHTTPリクエストを作ります。

スレッドグループを選択し、右クリック => 追加 =>「サンプラー」 => 「HTTP リクエスト」を選択

以下のようにしてみました

次に、後処理を追加しCSRF トークンをHTML内から取得する操作を追加します。

追加したHTTPリクエストサンプラーを右クリック => 追加 => 「後処理」 => 「CSS Selector Extractor」を選択

以下のように設定します。

参照名: csrf_token
CSS Selector expression: meta[name=csrf-token]
Attribute: content
一致番号: 1

想定したとおりにCSRF トークンを取得できていることを確認するために、変数のデバッグ操作とデバッグの内容を確認するための設定を追加します。

スレッドグループを選択し、右クリック => 追加 => 「サンプラー」 => 「Debug Sampler」を選択

スレッドグループを選択し、右クリック => 追加 => 「リスナー」 => 「結果をツリーで表示」を選択

実行すると、「結果をツリーで表示」リスナーの中に以下のように出力され、正しくCSRF トークンを取得できることを確認できます。