“禅道”是一个国产的开源项目管理软件，支持需求管理、任务管理、缺陷管理和测试用例管理。本章将综合之前所学的知识，包括 HTTP 协议、Fiddler 抓包和JMeter 发包，来完成禅道系统的自动化测试。

本章涉及自动化登录禅道、自动开 Bug、自动关 Bug，同时讲述 JMeter 中 HTTP Cookie 管理器和 HTTP 请求默认值的用法。

21.1 HTTP Cookie 管理器

前面的章节中解释过，HTTP 协议本身是无状态的，为了维持登录的状态，我们引入了 Cookie 机制。

Cookie 的流程如下。

第一步，浏览器发送第一个 HTTP 请求给 Web 服务器，里面包含用户名和密码。Web 服务器验证用户名和密码后，把登录相关的 Cookie 发送给浏览器客户端。

第二步，浏览器客户端再一次访问的时候，会带上 Cookie 。这样才处于登录状态，否则会被服务器跳转到登录页面。

现在用 JMeter 来模拟整个登录过程，那么我们需要在第一步后，用正则表达式提取器把登录相关的 Cooki巳提取出来，然后把登录的 Cookie 插入后续的 HTTP 请求中形成关联。

这里如果用正则表达式来做的话会稍显麻烦。

JMeter 中的 HTTP Cookie 管理器可以自动管理 Cookie 。有了它，我们就不需要去处理 Cookie 了，HTTP Cookie 管理器会自动存储和发送 Cookie 。

如果 HTTP 响应中包含 Co okie ，那么 HTTP Cookie 管理器会自动保存这些 Cookie 。用户再次访问该站点时，HTTP 请求会自动使用这些 Cookie 。一个线程组有自己存储 Cookie 的区域，并且一个钱程组只能添加一个 HTTP Cookie 管理器。

选择线程组，用鼠标右键单击添加 -> 配置元件 -> 添加线程组，HTTP Cookie 管理器里面不需要修改任何字段。

21.2 HTTP 请求默认值

我们在 JMeter 里一般都会添加多个 HTTP 请求，这些 HTTP 请求的 HOST、协议和端口都是一样的。我们可以添加一个 HTTP 请求默认值，相当于一个模板。在 HTTP 请求默认值中设置 HOST、协议、URL、端口等内容，这样后续的 HTTP 请求就会继承 HTTP 请求默认值中的内容。

21.3 禅道介绍和部署

禅道是一个开源的项目管理系统，集产品管理、项目管理、Bug 管理、文档管理、组织管理和测试用例管理于一体，是一款功能完备的项目管理软件，完美地覆盖了项目管理的核心流程。很多创业公司都使用禅道。部署禅道非常简单，强烈建议读者自行搭建一个禅道系统，大概 10 分钟就能搭建好。不想自己搭建的话就用我提供的禅道。

我部署的禅道地址是 http://tankxiao.vicp.io/zentao/，用户名是 book，密码是 password。

现在用 JMeter 来实现禅道系统的自动登录，新建一个 Bug ，把这个 Bug 修改为“己修复”，再把这个 Bug 修改为“己关闭”。

21.4 禅道操作和抓包分析

我们一边用浏览器来手动操作，一边用 Fiddler 抓包分析，一边用 JMeter 来实现，以此逐步实现整个流程的自动化。

21.4.1 第 1 步，自动登录禅道

具体的操作步骤如下。

启动 Fiddler，启动过滤。过滤掉一些不相干的 HTTP 请求，能让我们快速找到我们需要的 HTTP 请求。

在 Fiddler 中的 Filter 选项卡中激活 Filter，并且在 Response Type and size 中选中“ Show only HTML ”。

启动 Fiddler，打开浏览器，输入 http://tankxiao.vicp.io/zentao，然后输入用户名和密码，单击“ 登录 ” 。

从抓包可以看到，登录用的是 POST 方法，但是密码是加密后发送给服务器的，Body 中的数据是 account=book&password==5f4dcc3b5aa765d61d8327 deb882cf99。

确认密码是怎么被加密的。该密码估计是用 JavaScript 代码加密的。我们可以查一下 JavaScript 代码。打开浏览器的开发工具，查找 JS 代码。不出所料，我们发现了一个叫 MD5 的 JS 文件。

为了确定该密码是被 MD5 加密的，我们进行一下测试。打开 MD5 的在线网站，网址是 http://www.md5.cz/，现在可以确定密码是用 MD5 加密的。

如何实现这个密码的加密呢？有两种方法。

（1）第一种方法，先发送一个请求给 http://www.md5.cz，在 HTTP 响应中，我们用正则表达式把加密后的密码提取出来。这个方法的缺点是：如果网站不可用了，我们的脚本就不能工作了。

（2）第二种方法，用 BeanShell 的方法，用 Java 代码来进行 MD5 加密，把一个 Java 的 jar 包引入进来。

我们采用第一种方法加密。如果读者想采用第二种方法，可以参考上一章中 BeanShell 的用法。

启动 JMeter，新建一个线程组，新建一个用户自定义的变量。添加 2 个变量：一个叫 usemame，一个叫 password。

添加一个 HTTP 请求，命名为 GetMd5

在 GetMd5 HTTP 请求下面新建一个正则表达式提取器。

选择线程组，添加一个 HTTP Cookie 管理器，用来自动管理 Cookie 。
选择线程组，添加一个 HTTP 请求默认值。

选择线程组，添加一个 HTTP 请求，命名为 login，这个 HTTP 请求就是用来登录的。这是一个 POST 请求，URL 地址是 /zentao/user-login.html，Body
的数据应该是 account={usemame}&password=${password2｝
添加“ 察看结果树”，并且运行，保存脚本。