程序员经验分享-hwhale

处理来自 ADFS 的 JWT 不记名令牌

2023-12-25

我正在测试一个 Web 应用程序 API，该 API 使用 X509 证书对 ADFS 服务器进行身份验证。 为了使用空手道运行测试，我目前使用一个小型 .NET 应用程序，该应用程序使用我安装的证书协商 JWT 进行 SSO。然后，我从 Fiddler 获取不记名令牌标题行，并手动将其放入我的空手道测试中。

有一个关于如何将 oauth 与表单字段一起使用的示例here https://github.com/intuit/karate/blob/master/karate-demo/src/test/java/demo/oauth/oauth2.feature，我正在寻找使用证书时的等效版本。

有没有一种聪明的方法可以获取不记名令牌，而无需手动嗅探并将其注入测试中？


证书支持已进入 0.7.0，您可以在此处找到示例：https://github.com/intuit/karate/tree/master/karate-demo/src/test/java/ssl https://github.com/intuit/karate/tree/master/karate-demo/src/test/java/ssl

希望这能让您上路，否则您可能需要深入研究有关空手道中 SSL/证书支持的长线程，并可能添加一个功能请求：https://github.com/intuit/karate/issues/281 https://github.com/intuit/karate/issues/281

一个想法是，如果您可以修改 .NET 程序以作为命令行应用程序运行并返回令牌或将其保存到文件中，则可以使用 Java 互操作从 Karate 调用它，并且Runtime.getRuntime().exec(command)- 您应该能够在网上找到有关如何执行此操作的材料。

编辑：你可以使用curl ! https://stackoverflow.com/a/64352676/143475 https://stackoverflow.com/a/64352676/143475

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

karate

处理来自 ADFS 的 JWT 不记名令牌 的相关文章

随机推荐

  • Ninject：单例绑定语法？

    我正在将 Ninject 2 0 用于 Net 3 5 框架 我在单例绑定方面遇到困难 我有课UserInputReader它实现了IInputReader 我只希望创建该类的一个实例 public class MasterEngineMo

  • 按可以为 None 的属性对列表进行排序

    我正在尝试使用对对象列表进行排序 my list sort key operator attrgetter attr name 但如果任何列表项有attr None代替attr whatever 然后我得到一个TypeError unord

  • @错误抑制运算符和set_error_handler

    我遵循良好的编程实践 并将 PHP 错误记录到文件中 而不是将其显示给用户 我用set error handler 为了那个原因 现在问题来了 例如 我有一个地方 file exists some file that is outside

  • 具有分类变量的 statsmodels 中的聚类标准误差 (Python)

    我想在使用分类变量和聚类标准误差的 statsmodels 中运行回归 我有一个数据集 其中包含机构 治疗 年份和入学情况 治疗是一个虚拟变量 机构是一个字符串 其他都是数字 我已确保删除所有空值 df dropna reg model s

  • 在r中将地图叠加在3D曲面地图之上

    我使用 rgl surface 创建了一个 3d 地图 主要遵循 Shane 在中的回答this https stackoverflow com questions 1896419 plotting a 3d surface plot wi

  • 如何在firefoxQuantum（浏览器版本57）中安装sqlite管理器插件

    我尝试在 Firefox 中安装 sqlite 管理器插件 但它显示错误 您的 Firefox Quantum 浏览器不兼容 我的 Firefox 浏览器版本是 57 0 4 此扩展取决于嵌入的 sqlite 引擎的接口 在火狐浏览器中 由

  • 使用 webdriver 的 Chrome 和 IE 驱动程序配置文件

    我的项目需要某些 cookie 才能访问该应用程序 对于 Firefox 驱动程序 我使用 firefox 配置文件 我用于手动测试的 ff 配置文件 因为它具有我想要的所有 cookie 来运行脚本 如何在 Chrome 和 IE 浏览器

  • Illustrator/SVG 到 JavaScript 的工作流程？ （模板库？）

    在 Illustrator 中 另存为 SVG 时 这是典型的结果

  • 无法使用 YAML Spring Profile 禁用 @Cacheable

    我创建了一个名为 mycache 的缓存 该缓存应用于我的服务中的方法 例如 Cacheable value mycache public String getValue String something breakpoint here 我

  • WKT中如何处理Circle？

    我有一个 json 对象 区域 圆形 28 625360369528934 77 2227479486792 3135 6 如何使用WKTreader解析它 你需要回到写下它的人那里并解释一下CIRCLE不属于WKT标准 http www

  • 存储设置的最佳实践

    我有一个相当大的 C 应用程序 在 Windows 上 没有计划其他平台 它当前将所有设置 甚至某种地址 存储在 Windows 注册表中 有时这很不方便 因为用户很难更改注册表中的条目 我希望对设置进行版本控制 以便设置始终与当前代码匹配

  • SPARQL 对聚合值应用 MAX [重复]

    这个问题在这里已经有答案了 我有这样的疑问 prefix

  • R闪亮-带有选项的弹出窗口

    我正在创建一个查询 SQL 数据库的闪亮应用程序 如果查询的数据有两个日期的条目 我想警告用户 此外 我希望用户能够选择要查询的数据集 这是一个例子 Server Create example data set seed 10 Measur

  • （如何）终端服务/远程桌面可以用来共享Access数据库吗？

    我以前使用过的唯一类型的 远程桌面 应用程序是 VNC 查看器 我对这种应用的理解是 当多个用户登录同一个VNC服务器时 他们共享键盘 鼠标和桌面 因此只有一个人可以实际使用计算机 而其他用户可以观看正在发生的事情 这显然有它自己的用途 我

  • Metastore_db 不是在 Windows 7 中使用 apache Spark 2.2.1 创建的

    我想使用最新的读取 CSV 文件Apache Spark Version i e 2 2 1 in Windows 7 via cmd但无法这样做 因为存在一些问题metastore db 我尝试了以下步骤 1 spark shell pa

  • 在逗号分隔列表上进行 Sub 和 Join

    我正在尝试构建一个 ECS Fargate 任务定义 该定义使用传递给命令的可变数量的环境变量 每个变量名称都与 SecretsManager 中的一个秘密相匹配 我无法以有意义的方式组合这些功能 以下代码只是将所有变量作为字符串列表传递给

  • 如何使 div *不*扩展以填充其父级？

    我有一个 div 包裹着图像 如下所示 div class containing div div class image wrapper img src image jpg div div class unrelated stuff Bla

  • Plotly：如何为所有子图设置xticks？

    我无法操纵所有子图上的 xticks 我正在使用的 xticks 方法 根据文档 仅更改最顶层子图的 xticks 如何更改下部子图的 xticks 下面是我的代码 fig make subplots rows 2 cols 1 fig a

  • PostgreSQL：如何索引所有外键？

    我正在使用一个大型 PostgreSQL 数据库 并且正在尝试调整它以获得更高的性能 我们的查询和更新似乎使用外键进行了大量查找 我想要的是一种相对简单的方法来向所有外键添加索引 而不必遍历每个表 140 并手动执行 在研究这个问题时 我发

  • 处理来自 ADFS 的 JWT 不记名令牌

    我正在测试一个 Web 应用程序 API 该 API 使用 X509 证书对 ADFS 服务器进行身份验证 为了使用空手道运行测试 我目前使用一个小型 NET 应用程序 该应用程序使用我安装的证书协商 JWT 进行 SSO 然后 我从 Fi

热门标签