卡卡

正则表达式的运用

2020-06-30T00:00:00+00:00

在日常工作中使用“正则表达式”语法是非常普遍的，所谓正则表达式，就是一种描述字符串结构模式的形式化表达方法。许多工具都支持正则表达式（文本编辑器、文字处理软件、系统工具、数据库引擎，等等）。当然，它还成为了编程语言的一部分。例如：C、C++、C#、JAVA、Go、JavaScript、elisp、Perl、Python、Php、Ruby、Tcl、Sed、Awk、Lua等等……

本文将介绍正则表达式的常见用法：

1、元字符

表1.常用的元字符

代码	说明
.	小数点可以匹配除了换行符（\n）以外的任意一个字符
\w	任意一个字母或数字或下划线，也就是 A~Z,a~z,0~9,_ 中任意一个
\s	包括空格、制表符、换页符等空白字符的其中任意一个
\d	任意一个数字，0~9 中的任意一个
\b	匹配单词的开始或结束
^	匹配一行的开头位置
$	匹配一行的结束位置

示例：

举例1：表达式 “\d\d“，在匹配 “abc123” 时，匹配的结果是：成功；匹配到的内容是：”12”；匹配到的位置是：开始于3，结束于5。

举例2：表达式 “a.\d“，在匹配 “aaa100” 时，匹配的结果是：成功；匹配到的内容是：”aa1”；匹配到的位置是：开始于1，结束于4。

举例3：表达式”\d+“，在匹配”abc123”时，匹配的结果是：成功；匹配到的内容是：”123”；匹配到的位置是：开始于3，结束于5。”\d+“表示匹配1个或更多连续的数字。这里的+是和* 类似的元字符，不同的是*匹配重复任意次(可能是0次)，而+则匹配重复1次或更多次。
\ba\w**\b*
匹配以字母a开头的单词——先是某个单词开始处(\b)，然后是字母a,然后是任意数量的字母或数字(\w*)，最后是单词结束处(\b)
\b\w{6}\b
匹配刚好6个字符的单词。

2、重复

表2.常用的限定符代码

代码	说明
*	重复零次或更多次
+	重复一次或更多次
?	重复零次或一次
{n}	重复n次
{n,}	重复n次或更多次
{n,m}	重复n到m次

下面是一些使用重复的例子：

Windows\d+   匹配Windows后面跟1个或更多数字

13\d{9}   匹配13后面跟9个数字(中国的手机号)

\^\w+   匹配一行的第一个单词(或整个字符串的第一个单词，具体匹配哪个意思得看选项设置)

3、测试工具

俗话说，要想攻其事，必先利其器。

在线测试：

https://regex101.com/ （推荐）

http://www.regexpal.com/

http://tool.chinaz.com/regex

https://jex.im/regulex/#!flags=&re=%5E(a%7Cb)*%3F%24/ (正则分析)

本地测试：

http://www.regexbuddy.com/

4、测试工作中常见的一些需求

匹配中文字符的正则表达式：[\u4e00-\u9fa5] 　　

获取日期正则表达式：\\d{4}[年|\\-|\\.]\d{\1-\12}[月|\\-|\\.]\d{\1-\31}日? 　　　

匹配双字节字符(包括汉字在内)：\[^\x00-\xff]　　

匹配空白行的正则表达式：\n\s*\r 　

匹配HTML标记的正则表达式：<(\S\*?)\[^>]\*>.\*?</>|<.*?/>

匹配首尾空白字符的正则表达式：^\s*|\s\*$　　

匹配Email地址的正则表达式：\w+([-+.]\w+)\*@\w+([-.]\w+)\*\.\w+([-.]\w+)*　

匹配网址URL的正则表达式：[a-zA-z]+://\[^\s]*　　

匹配帐号是否合法(字母开头，允许5-16字节，允许字母数字下划线)：^\[a-zA-Z][a-zA-Z0-9_{4,15}$　　

匹配国内电话号码：\d{4}-\d{7}|\d{3}-\d{8}　

匹配腾讯QQ号：\[1-9][0-9]\\{4,\\}　　

匹配中国邮政编码：[1-9]\d{5}(?!\d)　　

匹配身份证：\d{17}[\d|X]|\d{15}　

匹配ip地址：((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)

分布式压测

2020-06-19T00:00:00+00:00

如何开展分布式压测？

当接到一个压测需求时，要怎么测试？一般可从以下角度阐述：

1、分析被测服务的调用链及其协议，选择测试工具

2、编写测试用例，准备测试数据，确认本地调试通过

3、准备发压环境

4、确认测试指标，选择测试场景

5、测试执行

6、总结和分析

一、测试工具

1.1 Jmeter

Jmeter常用于Web场景的压力测试。但除了常见的HTTP、TCP协议的性能测试外，Jmeter本身也提供了底层SDK以供开发者进行可视化的自定义开发。

TarsJmeter插件
    Tars是由腾讯开源的高性能RPC微服务框架。
    [TarsJMeter是一套运行在JMeter环境上的性能测试方案，目的是为了解决Tars私有化协议的性能测试。
    (下载地址：https://git.code.oa.com/dcsiq_sec_gz/tars_jmeter)
    
如何使用TarsJmeter插件？
    1、编译打包，生成TencentJMeter_tars-1.0.jar
    2、将 TencentJMeter_tars-1.0.jar 放到Jmeter的 .../lib/ext 目录下
    3、添加取样器时即可选择Tars or Shark相关Sampler

二、用例设计

2.1 常用测试协议

2.1.1 shark

Shark Sampler中，Shark协议总共有6种：

tcpShark nohttp：tcp on shark on tcp，长链接

tcpShark http：http on shark on tcp，长链接

OldtcpShark nohttp：tcp on old shark on tcp，长链接

OldtcpShark http：http on old shark on tcp，长链接

httpShark nohttp：tcp on shark on http，短链接

httpShark http：http on shark on http，短链接

其中，OldShark是指旧Mazu，旧的是链路只有Mazu，新的是Mazu+SashimiServer。目前TMF使用的是新Mazu，因此常用协议为tcpShark http。

2.1.2 tars

2.1.3 http

2.2 常用设置

2.2.1 线程组

线程数：通常从较小的数值开始测试，然后逐渐加大并发；

Ramp-Up时间：指多长时间内启动完全部线程，设置30即30s秒启动完全部线程。设置该参数可以模拟一段时间内都平稳有请求上去，避免请求全都在同一时间起来。

如何合理设置线程数？

通常情况下，QPS开始会随着压测端线程数而增加，到达极限值后不再上涨，因此测试的时候需要预估合理的线程数来达到极限QPS。

1、验证单个请求的响应时间（RT）

2、预估线程数 = RT x CPU核数 x 单CPU使用率 = RT x CPU核数 x 100%

2.2.2 定时器

定时器可以用于控制发送频率。（比如，想控制每秒发送一次，可以使用常数吞吐量定时器，设置为60）

常用的两种定时器：

固定定时器：一次请求后，延迟多长时间，再进行下一次请求

常数吞吐量定时器：指定每分钟最多发送多少个请求

何时需要用定时器？怎么设置参数？

在不设置定时器的情况下，会根据回包再发送下一个请求。因此定时器通常不是必须设置项。但在需要控制发包频率的场景时，可以设置。（例子：问题定位-网关HTTP协议）

先设置1个线程运行，观察响应时间（RT）。假设RT=1ms，即每分钟最多可发送请求数：60/1/0.001

2.2.3 查看结果树

添加查看结果树，可以看到每次请求的结果，也可只过滤失败请求。这个方便在本地调试使用。

2.2.4 后端监听器

后端监听器可以将测试结果传到influxdb，grafana从influxdb读取结果进行可视化展示，方便实时查看测试结果（QPS、错误率、耗时等）。

2.2.5 聚合报告

聚合报告可以显示错误率、TPS等结果信息，在没有可视化报表等情况下，可以用Jmeter自带的聚合报告看到测试结果。

2.2.6 CSV数据文件设置

适用于需要读取特定文件内容的场景。

三、环境管理

3.0 压测方式

压测可分为内网压测和外网压测。TMF是使用腾讯云服务器私有化部署，在办公网进行压测为外网压测；使用同一个腾讯云账号购买服务器进行压测，即为内网压测。

外网压测网络开销对响应耗时的影响较大，而内网压测几乎取消了网络开销的影响，可以更好地评估服务自身的性能，因此我们采用了内网压测。（客户端RT=服务端RT+网络开销）

3.1 环境依赖

确认是否安装了Java。若没有安装，则：

yum search jdk
yum install java-1.8.0-openjdk.x86_64

安装成功后，配置.bashrc：

export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib
export PATH=${JAVA_HOME}/bin:$PATH

修改后，执行source ~/.bashrc生效

source ~/.bashrc

3.2 Jmeter部署

（1）分别登录5台压测机器，将jmeter打包上传上去，解压：

（2）修改.bashrc配置，配置jmeter的bin目录

export JMETER_HOME=/root/apache-jmeter-5.2.1
export PATH=${JMETER_HOME}/bin:${JAVA_HOME}/bin:$PATH

修改后，执行source ~/.bashrc生效

source ~/.bashrc

（3）设置jmeter分布式压测

修改 /apache-jmeter-5.2.1/bin/jmeter.properties，设置remote_hosts；

ip设置为压测机器，端口通常设置为1099

remote_hosts=ip1:port,ip2:port,ip3:port,ip4:port,ip5:port;

修改server.rmi.ssl.disable=true

server.rmi.ssl.disable=true

3.3 TarsJmeter插件替换

分别登录5台压测机器，上传插件：

TencentJMeter_tars-1.0.jar 到 /apache-jmeter-5.2.1/lib/ext

3.4 清理环境，启动Jmeter

分别登录5台压测机器，执行以下操作：

（1）清理环境：

ps aux | grep jmeter | xargs kill -9
rm -rf nohup.out
rm -rf jmeter-server.log
rm -rf taf/nohup.out

（2）每个机器执行对应ip的命令，启动jmeter：

nohup jmeter-server -Djava.rmi.server.hostname=本机ip -n &

3.5 常见问题

（1）执行用例时，出现Engine is busy…

解决方法：执行3.4进行环境清理

（2）启动Jmeter时提示无权限

解决方法：

sudo chmod -R 777 apache-jmeter-5.2.1

（3）运行用例时提示 Connection refused to host

解决方法：

修改master机器的 jmeter.bat：

set rmi_host=-Djava.rmi.server.hostname=本机ip

修改salve机器的 jmeter-server：

RMI_HOST_DEF=-Djava.rmi.server.hostname=本机ip

四、用例执行

4.1 测试前确认

（1）确认压测环境能否通过内网访问被测环境

telnet ip port

若不是同一账号下的腾讯云机器，内网ip不通，需要另外准备测试机。

（2）确认压测环境能否访问influxdb的ip

telnet ip port

如果不通，提供出口ip和被访ip，找运维开白名单：

curl cip.cc  # 查看出口ip
nslookup 域名  # 查看被访ip

4.2 执行用例

（1）上传用例

登录master机器，上传jmx文件放到 /taf 目录下

（2）/taf 目录下，执行：

nohup jmeter -n -t xxx.jmx -r &

若需要生成jmeter原生报告（.jtl），则使用以下命令：

nohup jmeter -n -t xxx.jmx -r -l report.jtl &

备注：nohup 是为了将进程放到后台运行，避免跳板机中断导致的各种问题。如，强制中断会导致无法停止运行，下次执行出现Engine is busy，此时需要清理环境（详见3.4）。

4.3 停止测试

登录master机器，根目录执行命令：

stoptest.sh
shutdown.sh

五、测试结果查看

5.1 查看当前执行情况

登录master机器，进入执行用例的目录，执行命令：

cat nohup.out

5.2 Jmeter原生报告

（1）执行用例时使用 -l 生成 .jtl 报告

nohup jmeter -n -t xxx.jmx -r -l report.jtl &

（2）.jtl 转 .html

jmeter -g report.jtl所在目录 -o 生成结果目录

5.3 grafana实时图表

后端监听器将测试结果传入influxdb，grafana再从influxdb读取数据进行展示。方便实时查看测试结果。

六、常用测试指标

6.1 QPS

QPS是后台服务压测最常见的指标。

影响QPS的可能因素有很多，从宏观归结来看，主要可以分为两个：耗时、CPU。不同因素的影响，通常都是对耗时和CPU产生影响。

如何测试QPS极限值？

预估最大值QPS = 1000ms / CPU Time x CPU核数 x CPU使用率

但实际测试过程中，由于种种原因，通常会遇到没有压到预期最大QPS的情况。比如，CPU使用率没有压满，但QPS不再上涨。如何判断此时的QPS是否已经达到极限值？

根据实践经验总结，随着压测线程数的增加，会得到一个QPS极限值。之后再增加线程数，会导致响应耗时上涨，而QPS不再变化。因此我们需要通过设置合理的线程数，来达到该极限值：

1、验证单个请求的响应时间（RT）

2、预估线程数 = RT x CPU核数 x 单CPU使用率 = RT x CPU核数 x 100%

6.2 耗时

客户端RT = 服务端RT + 网络开销 = CPU Time + Wait Time + 网络开销

由于使用内网压测，避免了网络开销对耗时的影响。因此这里的耗时基本上是服务端本身的响应耗时。

RT通常会随着压测线程数增加而上涨，因此这里会取QPS达到极限值时的响应耗时。TMF一般要求服务响应耗时在300ms之内。

6.3 错误率

6.4 CPU使用率

CPU使用率通常可以作为参考标准，用以判断QPS是否已达到预期极限值。假设被测环境为4核CPU，CPU使用率被压满可到400%（实际通常到380%-390%，服务器自身预留）。

如果CPU使用率未被压满，但QPS已经到达极限值，则需要排查瓶颈点。根据经验总结，瓶颈通常为后端服务。（如：压测网关，但后端转发服务耗时高）

七、测试场景

根据不同需求（被测服务）的要求，通常会选择不同的测试场景。目前TMF压测中，负载测试和稳定性测试为必选项。

7.1 基准测试

在给系统施加较低压力时，查看系统的运行状况并记录相关数据作为基础。

7.2 负载测试

是指对系统不断地增加压力或增加一定压力下的持续时间，知道系统的某项或多项性能指标达到安全临界值，例如某种资源已经达到饱和状态等。

7.3 压测测试

压力测试是评估系统处于或超过预期负载时的运行情况，关注点在于系统在峰值负载或超出最大载荷情况下的处理能力。

7.4 稳定性测试

在给系统加载一定业务压力的情况下，给系统运行一段时间，以此检测系统是否稳定。

7.5 并发测试

测试多个用户同时访问同一应用、同一个模块或者数据记录时是否存在死锁或者其他性能问题。

7.6 高耗时测试

验证后端调用服务返回耗时高的情况下，当前被压测服务的处理情况。

八、问题定位

待补充 ## 九、压测心得

压测过程出现性能瓶颈，若压测机任务管理器查看到的cpu、网络都正常，未达到90%以上，则可以说明服务器有问题，压力机没有问题
通常影响性能的因素可能包括：数据库、应用程序、中间件、网络、操作系统等
若吞吐量大于并发数，则可以慢慢的往上面增加；若压测机性能很好的情况下，出现吞吐量小于并发数，说明并发数不能再增加了，可以慢慢往下减，找到最佳的并发数
在实际的业务过程中，请求之间是有一定时间的停顿的，所以在请求之间设置合理的延时是必须的，也是更接近用户真实业务情况。除此之外，在大多数时候如果要在压测过程中完全模拟真实业务场景，还需要做大量的功能调研与用户使用调研，尽可能实现场景的真实覆盖，只有越接近真实，才能尽早挖掘出系统的瓶颈和准确评估系统的性能指标。

Jmeter常用操作(1)_打印时间戳

2020-06-16T00:00:00+00:00

1、Jmeter常用操作(1)_打印时间戳

Jmeter中提供了一种函数，可以打印时间戳，如下图：

关于时间戳的格式，可以自由组合定义，例如：yyyy-MM-dd HH:mm:ss，生成的函数：${__time(yyyy-MM-dd HH:mm:ss,)}

年	月	日	时	分	秒
yyyy	MM	dd	HH	mm	ss

将上图生成的函数，写入下一个接口：

执行，查看结果树，可以看到结果中，将当前时间打印出来了哦~

此函数适用于一些需要填写时间参数的接口，用于实时获取当前时间。时间参数如果写死的话，过段时间接口就会报错啦~

下面说一下时间偏移如何打印。

说到时间偏移，就是说我不光想打印当前时间，我还想打印明天，后台，甚至是明年的时间，那么我们要怎么去处理?这里就需要用到 BeanShell Sampler

添加BeanShell取样器

添加脚本：

附:脚本代码

import java.text.SimpleDateFormat;
import java.util.Calendar;
import java.util.Date;

try{
Date date =new Date(); //获取当前时间
SimpleDateFormat sf = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
String nowDate = sf.format(date);
Calendar cal = Calendar.getInstance();
cal.setTime(sf.parse(nowDate));
cal.add(Calendar.DAY_OF_YEAR,+0);  //此处+0为当前时间，+1为加1天，类推
String orderDate = sf.format(cal.getTime());
cal.add(Calendar.DAY_OF_YEAR,+365);  //此处在之前的时间变量基础上叠加，1为一天，365为一年
String senderDate = sf.format(cal.getTime());
vars.put("orderDate",orderDate);
vars.put("senderDate",senderDate);  //传递两个变量，orderDate和senderDate

}
catch(Exception e){

}

执行后，查看结果树：

Jmeter常用操作(2)_代理服务器录制脚本

2020-06-16T00:00:00+00:00

1、Jmeter常用操作(2)_代理服务器录制脚本

今天重点说一下jmeter如何利用自身的代理服务器录制脚本：

（1）创建代理服务器：Test Plan —>右键选添加—>非测试元件—>HTTP代理服务器。

（2）配置代理，选择录制控制器

Jmeter的安装与配置

2020-06-16T00:00:00+00:00

1、环境部署

安装jmeter之前，需要安装并配置好jdk，参考【window10】jdk8的下载和安装步骤
jmeter安装与配置，参考故三殇【Jmeter 下载、安装、汉化】

2、Jmeter目录介绍

bin                       包含启动、配置等相关命令

docs                      官方本地文档目录

extras                    辅助库

lib                       核心库，包含 JMeter 用到的各种基础库和插件

licenses                  包含 non-ASF 软件的许可证

printable_docs            可打印版本文档目录

LICENSE JMeter            许可说明

NOTICE JMeter             简单信息说明

README.md JMeter          官方基本介绍

2.1bin 目录，如图：

jmeter.properties JMeter  核心配置文件，各种配置基本在这完成

log4j.conf JMeter         日志配置管理

jmeter.log JMeter         运行日志记录，什么输出信息、警告、报错都在这里进行了记录

jmeter.bat                windows 下 jmeter 启动文件

shutdown.cmd              windows 下 jmeter 关闭文件

stoptest.cmd              windows 下 jmeter 测试停止文件

jmeter-server.bat         windows 下 jmeter 服务器模式启动文件

2.2关键配置：

#默认语言设置   
language=en

#捕捉cookie开关
CookieManager.save.cookies=true

#配置编辑器的字体和尺寸
jsyntaxtextarea.font.family=宋体
jsyntaxtextarea.font.size=20

#配置默认编码格式
sampleresult.default.encoding=UTF-8

# 配置远程主机host
remote_hosts=127.0.0.1

# 设置日志输出级别
log_level.jmeter=INFO

# 设置junit日志输出级别
log_level.jmeter.junit=DEBUG

# 设置输出报告模板格式
jmeter.save.saveservice.output_format = csv

2.3：面板

快捷菜单栏功能（从左到右）

● 新建测试计划
● 选择测试计划模板创建一个新的测试计划
● 选择已经存在的测试计划并打开
● 关闭当前脚本
● 保存测试计划
● 另存测试计划
● 删除选定的元件，如果元件是父节点，那么其子节点元件也一同被删除
● 复制选定的元件及子元件
● 粘贴复制的元件及子元件
● 展开目录树
● 收起目录树
● 禁用或者启用元件，禁用元件的子元件也会被禁用
● 本机开始运行当前测试计划，按线程组的设置来启动
● 立即开始在本机运行当前测试计划
● 停止运行状态的测试计划，当前线程执行完成后停止
● 停止运行测试计划，立即终止，类似于杀进程
● 开启远程运行测试计划
● 停止运行远程测试计划，当前线程执行完成后停止
● 停止运行远程测试计划，类似于杀进程
● 清除运行过程中元件显示的响应数据，比如查看结果树中的内容，聚合报告中的内容，但不能清除日志控制台中的内容
● 清除所有元件的响应数据，包括日志
● 查找
● 清除查找 
● 函数助于对话框，这些函数在做参数化时会用到
● 帮助文档快捷方式

测试用例的设计

2020-06-09T00:00:00+00:00

作为一个测试工程师，你的目标是要保证系统在各种应用场景下的功能是符合设计要求的，所以你需要考虑的测试用例就需要更多。

一般在工作中常用的用例设计方法有以下两种：

等价类划分法：

将所有可能的输入数据划分成若干个子集，在每个子集中，如果任意一个输入数据对于揭露程序中潜在错误都具有同等效果，那么这样的子集就构成了一个等价类。后续只要从每个等价类中任意选取一个值进行测试，就可以用少量具有代表性的测试输入取得较好的测试覆盖效果。”

边界值分析法：

选取输入、输出的边界值进行测试。因为通常大量的软件错误是发生在输入或输出范围的边界上，所以需要对边界值进行重点测试，通常选取正好等于、刚刚大于或刚刚小于边界的值作为测试数据。”

针对“用户登录”功能，基于等价类划分和边界值分析方法，我们设计的测试用例包括：

序号	用例	需求类型
1	输入已注册的用户名和正确的密码，验证是否登录成功；	显式功能
2	输入已注册的用户名和不正确的密码，验证是否登录失败，并且提示信息正确；	显式功能
3	输入未注册的用户名和任意密码，验证是否登录失败，并且提示信息正确；	显式功能
4	用户名和密码两者都为空，验证是否登录失败，并且提示信息正确；	显式功能
5	用户名和密码两者之一为空，验证是否登录失败，并且提示信息正确；	显式功能
6	如果登录功能启用了验证码功能，在用户名和密码正确的前提下，输入正确的验证码，验证是否登录成功；	显式功能
7	如果登录功能启用了验证码功能，在用户名和密码正确的前提下，输入错误的验证码，验证是否登录失败，并且提示信息正确；	显式功能
8	用户名和密码是否大小写敏感；	显式功能
9	页面上的密码框是否加密显示；	显式功能
10	后台系统创建的用户第一次登录成功时，是否提示修改密码；	显式功能
11	忘记用户名和密码的功能是否可用；	显式功能
12	前端页面是否根据设计要求限制用户名和密码长度；	显式功能
13	如果登录功能需要验证码，点击验证码图片是否可以更换验证码，更换后的验证码是否可用；	显式功能
14	刷新页面是否会刷新验证码；	显式功能
15	如果验证码具有时效性，需要分别验证时效内和时效外验证码的有效性；	显式功能
16	用户登录成功但是会话超时后，继续操作是否会重定向到用户登录界面；	显式功能
17	不同级别的用户，比如管理员用户和普通用户，登录系统后的权限是否正确；	显式功能
18	页面默认焦点是否定位在用户名输入框中；	显式功能
19	快捷键Tab和Enter等，是否可以正常使用；	显式功能
20	用户密码后台存储是否加密；	安全性
21	用户密码在网络传输过程中是否加密；	安全性
22	密码是否具有有效期，密码有效期到期后，是否提示需要修改密码；	安全性
23	不登录的情况下，在浏览器中直接输入登录后的URL地址，验证是否会重新定向到用户登录界面；	安全性
24	密码输入框是否不支持复制和粘贴；	安全性
25	密码输入框内输入的密码是否都可以在页面源码模式下被查看；	安全性
26	用户名和密码的输入框中分别输入典型的“SQL注入攻击”字符串，验证系统的返回页面；	安全性
27	用户名和密码的输入框中分别输入典型的“XSS跨站脚本攻击”字符串，验证系统的行为是否被篡改；	安全性
28	连续多次登录失败的情况下，系统是否会阻止后续的尝试以应对暴力破解；	安全性
29	同一用户在同一终端的多种浏览器上登录，验证登录功能的互斥性是否符合设计预期；	安全性
30	同一用户先后在多台终端的浏览器上登录，验证登录是否具有互斥性；	安全性
31	单用户登录的响应时间是否小于3秒；	性能压力
32	单用户登录时，后台请求数量是否过多；	性能压力
33	高并发场景下用户登录的响应时间是否小于5秒；	性能压力
34	高并发场景下服务端的监控指标是否符合预期；	性能压力
35	高集合点并发场景下，是否存在资源死锁和不合理的资源等待；	性能压力
36	长时间大量用户连续登录和登出，服务器端是否存在内存泄漏；	性能压力
37	不同浏览器下，验证登录页面的显示以及功能正确性；	兼容性
38	相同浏览器的不同版本下，验证登录页面的显示以及功能正确性；	兼容性
39	不同移动设备终端的不同浏览器下，验证登录页面的显示以及功能正确性；	兼容性
40	不同分辨率的界面下，验证登录页面的显示以及功能正确性。	兼容性

Fiddler 之高级应用

2020-05-28T00:00:00+00:00

网速限速

我们为什么要限速？限速对于web前端研发是非常重要的，由于开发者的机器一般配置都很高，并且是在localhost下来调试程序，所以很难模拟到用户的真实使用情况，如正在下载JS,css等静态资源的时候，页面的一个渲染情况。当网速很慢的时候，我们更希望看到的是先渲染出用户界面，而不是让用户看到一片空白。那么这个时候，网络限速就能很方便在localhost针对类似的情况来做性能调试与优化。

方法一：Fiddler script（自定义延时）

需要的插件：Fiddler script，下载地址：http://www.telerik.com/download/fiddler/fiddlerscript-editor
下载完直接安装就行了，安装之前必须关闭fiddler，再打开fiddler就会在右侧tab看到fiddler script选项
fiddler script原理：把请求完全代码化
Eg：模拟延时3s发送请求：
选中会话，在fiddler-script——>Go to->OnBeforeRequest添加代码如下：
oSession["request-trickle-delay"] = "3000"
点击save script保存，再replay会话就会发现会话延迟了三秒才发送
延时响应同理

fiddler断点调试

设置断点有两种方法:

第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->Before Requests(这种方法会中断所有的会话)

如何消除命令呢？ 点击Rules-> Automatic Breakpoint ->Disabled

第二种: 在命令行中输入命令: bpu www.baidu.com (这种方法只会中断www.baidu.com)

如何消除命令呢？ 在命令行中输入命令 bpu

看个实例，模拟QQ邮箱的登录，输入错误的用户名和密码，用Fiddler中断会话，修改成正确的用户名密码,这样就能成功登录:

登录qq邮箱，输入错误的密码

打开Fiddler, 在命令行中输入bpu

输入错误的用户名和密码点击登录

Fiddler 能中断这次会话，选择被中断的会话，点击Inspectors tab下的WebForms tab 修改用户名密码，然后点击Run to Completion。

结果是正确地登录了qq邮箱

禁用缓存

两种方法，一种暂时的，一种永久的（通过fiddler script）

暂时的方法：

Tools->Performance->Disable Caching

永久的方法：

在fiddler script里查找

> var m_DisableCaching: boolean = false;

把值改成true并保存就可以了

扩展Fiddler script的一些用法

实例 :让所有qq的会话都显示红色

把这段脚本放在OnBeforeRequest(oSession: Session) 方法下，并且点击”Save script”

if (oSession.HostnameIs("www.cnblogs.com")) {

      oSession["ui-color"] = "red";
    
  }
这样所有的cnblogs的会话都会显示红色

如何在Fiddler Script中修改Cookie

cookie其实就是request 中的一个header.

// 删除所有的cookie

oSession.oRequest.headers.Remove("Cookie");

// 新建cookie
oSession.oRequest.headers.Add("Cookie", "username=testname;testpassword=P@ssword1");

注意: Fiddler script不能直接删除或者编辑单独的一个cookie，你需要用replace方法或者正则表达式的方法去操作cookie的string

复制代码

static function OnBeforeRequest(oSession: Session) { 

   if (oSession.HostnameIs('www.example.com') && 

         oSession.uriContains('pagewithCookie') && 
         oSession.oRequest.headers.Contains("Cookie")) 

   { 

   var sCookie = oSession.oRequest["Cookie"]; 

   //  用replace方法或者正则表达式的方法去操作cookie的string

   sCookie = sCookie.Replace("cookieName=", "ignoreme="); 

   oSession.oRequest["Cookie"] = sCookie; 

  }

一点小的tips：

1、我在使用Fiddler的过程中碰到过无法抓包的情况，原因是之前因为测试配置了autoresponder或者filter等没有改回去，如果碰到这个情况请确保Fiddler的选项都配置正确

2、chrome和firefox浏览器无法被监听 fiddler安装之后，默认会在IE浏览器中安装一个fiddler的插件，所以它对IE及国内基于IE内核的各类浏览器都能实现监听，但其他内核的浏览器无法被监听。

解决办法：禁用chrome和firefox中具有代理功能的插件，比如chrome如果安装了switchSharp，禁用它或选择“使用系统代理设置”

Fiddler 之安装willow插件

2020-05-28T00:00:00+00:00

Willow是一个Fiddler的插件，提供重定向和host主机等功能，通过可视化的方式去管理host 注：Fiddler2和Fiddler4，对应的Willow插件版本也是不一样的

Willow的下载与安装

Fiddler4的Willow插件下载地址：https://github.com/QzoneTouch/commonWidget/releases
官方说明：https://qzonetouch.github.io/commonWidget/willow

安装插件之前，需要把fiddler客户端关闭，下载完插件压缩包之后，将其放到fiddler的安装目录中解压，如有文件重复就需要替换

文件解压完成后，重新启动Fiddler，在右边的窗口中，可看到willow插件，至此，willow安装成功！

注：win10安装willow前需先安装.NET framework3.5

下面介绍，安装.NET framework3.5的方法：

win10安装.NET framework3.5

随便在一个盘新建一个文件夹，将下载的win10操作系统镜像盘解压到文件夹中；

以管理员身份运行cmd，输入如下命令：

DISM.exe /Online /Enable-Feature /FeatureName:NetFX3 /Source:F:\win10\sources\sxs；

可能会出现如下错误：“未识别命令”

解决办法是输入dism.exe /?，在帮助命令中找到所要用的命令，复制粘贴，递归上述步骤，直至复制示例的完整的命令DISM.exe /Online /Enable-Feature /FeatureName:

然后补上后面的参数，路径地址为自己解压的系统文件夹下\sources\sxs文件夹整个路径。

回车运行，100%后显示操作成功。

可在控制面板程序和功能->启用或关闭Windows功能查看，.Net framework3.5前复选框已选择则安装成功。

vmware安装与使用教程

2020-05-28T00:00:00+00:00

vmware安装与使用教程

一、vmware安装

官方下载网址：点我下载

1、点击下载链接，进入下载页面，选择适合自己的版本，点击“转至下载”

2、点击立即下载

3、点立即下载这里会跳到登录页面，不想注册这么麻烦的话，直接用我下好的安装包就可以了

链接: https://pan.baidu.com/s/1TbJwmBqQkz8Lp8UVRk6RVw

提取码: 839n

4、点击.exe文件开始安装

选择下一步

安装位置自定义：如D:\

继续下一步，等待安装完成。

5、安装完成后，第一次运行程序会要求输入激活码，分享我自己百度的激活码。

YG5H2-ANZ0H-M8ERY-TXZZZ-YKRV8

UG5J2-0ME12-M89WY-NPWXX-WQH88

UA5DR-2ZD4H-089FY-6YQ5T-YPRX6

GA590-86Y05-4806Y-X4PEE-ZV8E0

ZF582-0NW5N-H8D2P-0XZEE-Z22VA

YA18K-0WY8P-H85DY-L4NZG-X7RAD

激活成功后会进入如下图所示页面

二、wmware新建虚拟机（以win8为例）

需要提前下载好镜像文件：

1、点击“创建新的虚拟机”：

2、选择”典型”配置：

3、选择稍后安装操作系统（S）：

4、因为安装的是Windows8_x64，故选择下面的信息：

5、根据自己的情况选择磁盘以及文件夹来存放虚拟系统：

6、设置硬盘大小，一般按照默认设置来：

7、点击“自定义硬件”

8、在左边点击CD/DVD，勾选启动时链接，选择使用ISO映像文件，点击“浏览”，将我们下载好的ios镜像文件添加到这里面来。点击下面的”高级“，选择第三个”IDE“点击确定。然后关闭硬件设置：

9、回到以下界面，选择“完成”

三、在虚拟机中安装win8系统

点击“开启虚拟机”，然后安照指引一直点击下一步操作，安装过程中虚拟机中的电脑会重启几次，系统激活码可以百度找一个可以用的，也可以使用“小马激活工具”进行激活。

以下xp系统激活码都是可用的

MRX3F-47B9T-2487J-KWKMF-RPWBY(工行版) 可用(强推此号)

可能遇到的问题

1、虚拟机上不了外网？

这是因为自己的主机（物理机）电脑入域后，8000给我们配置了代理上网，虚拟机也要设置代理才能上外网。

打开虚拟机控制面板—网络和 Internet—Internet选项—连接—局域网设置—使用自动配置脚本，地址输入:http://txp-01.tencent.com/proxy.pac 即可。

2、虚拟机不能全屏？

新安装的虚拟机都是不能全屏的，安装vmware tools后即可（win7系统可能会提示先升级到sp1）。安装vmware tools具体方法可百度，也可参考这篇博客【解决 win 7 虚拟机系统屏幕没有适应 vmware 窗口全屏问题】。

3、虚拟机里面的系统提示“网线电缆被拔出”？

（1）将虚拟机的网络适配器设置成 ‘NAT模式’。

（2）打开物理机的 ‘服务’，启动红框里面的两个服务。重启虚拟机，可以看到网络连上了。

Fiddler 之基本介绍

2020-05-27T00:00:00+00:00

背景介绍

Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。 Fiddler是用C#写出来的,它包含一个简单却功能强大的基于JScript.NET事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。

注：Fiddler因为设置代理的原因，在使用中可能会出现网络问题，直接关闭或者点击关掉左下角的capture就好了

Fiddler原理

在本机开启一个http的代理服务器，然后它会转发所有的http请求和响应到最终的服务器,如图所示

Fiddler就是一个代理层，打开Fiddler后，可以记录请求响应、修改经过它的文件、延迟传输、修改域名对应的IP等等。打开ie的internet选项->连接->局域网设置->高级可以看到下图

通过更改浏览器的代理服务地址，Fiddler就可以截获所有发出的请求

Fiddler两种代理模式

在Fiddler的工具栏的Stream可以进行两种模式的切换，默认是缓冲模式

流模式：（streaming）实时传送给客户端（更接近于浏览器本身真实的行为）
缓冲模式：（buffering）等http请求所有东西都准备好后才返回给应用程序（可控制最后的服务器响应）

Fiddler使用场景

开发环境host配置，Tools->Hosts
前后端接口调试
线上bugfix，将线上项目代理到本地进行修改调试(AutoResponder,Willow)
性能分析和优化

工具栏常用功能介绍

Replay，回放会话，选中会话并按R键即可回放会话（可多条）
清空监控面板，快捷键ctrl+x
go 断点调试
stream切换代理模式
Decode 解压请求
keep all session选项可选保存会话的数量，默认的保存所有，保存的会话越多，fiddler占用的内存越大，可以设置下，而且调试也不希望看到太多会话，可以根据需要清空监控面板或过滤请求
All Process，可以用来控制如只捕获chrome浏览器的请求
Find 可以查找会话并选择颜色高亮标明
TextWizard 解码/编码功能，可选选项很多，避免去网上找解码工具

状态栏

状态栏功能较少，但也很重要：

Capture用来控制Fiddler是否工作，点击即可切换状态
All Process控制请求来源
旁边的数字代表当前会话数量

命令行

select命令

选择所有响应类型（指content-type）为指定类型的HTTP请求，选中的部分会高亮显示：
```
select image   选择图片请求
   
select css        选择css请求
   
select html     选择HTML的请求
```
allbut命令

allbut命令用于选择给定类型的HTTP请求(删除其他类型请求)，该命令还有一个别名：keeponly.
```
Eg:只保留image会话：allbut image
```
?text命令

选择所有 URL 匹配问号后的字符的全部 session
```
Eg:?qq.com
```
小于/大于size命令

选择响应大小大于某个大小或者小于某个大小的所有HTTP请求
```
Eg:选择响应大小小于10k的请求：<10k
```
=status命令

选择响应状态等于给定状态的所有HTTP请求
```
Eg:选择所有状态为200的HTTP请求：=200
```

@host命令

选择包含指定 HOST 的全部 HTTP请求。

Eg：选择所有host包含csdn.net的请求：@csdn.net

Bpafter,Bps, bpv, bpm, bpu

这几个命令主要用于批量设置断点:

Bpafter xxx: 中断 URL 包含指定字符的全部 session 响应
    
Bps xxx: 中断 HTTP 响应状态为指定字符的全部 session 响应。
   
Bpv xxx: 中断指定请求方式的全部 session 响应
   
Bpm xxx: 中断指定请求方式的全部 session 响应。等同于bpv xxx
    
Bpu xxx:与bpafter类似。
    
当这些命令没有加参数时，会清空所有设置了断点的HTTP请求。

help

输入help会弹出这个页面 http://docs.telerik.com/fiddler/knowledgebase/quickexec，是fiddler的官方命令行文档

右侧窗口功能

Stastics：统计选中的一个或多个请求相关数据，大小、耗时
- 最下方会有一个不太容易发现的功能show charts，点击会对请求进行可视化处理
Inspectors：多种方式查看Request或者Response的详细消息,如图：
AutoResponder：设置一些规则将符合规则的请求重定向到本地。
Composer：创建发送HTTP请求/前后端接口联调
Filters：设置会话过滤规则
Log：日志
Timeline：性能优化和分析
Willow的使用：请求重定向（模拟响应）
- 右键添加项目，规则，host