我們在使用一些開源程式之前，可能會使用ab工具在伺服器或者本地進行一次效能評估，但是很多時候卻總是會以失敗告終，因為，伺服器會拒絕你的ab工具發出的http請求， 出現 error: connection reset by peer, 這該怎麼辦呢？

首先，為了測試一個具有sql操作的頁面，通常需要登入，這時候需要偽裝成一個使用者來實現自動登入，簡單的方法就是：在瀏覽器端登入一個使用者，開啟chrome的developer tool，將其中的cookie複製，用-H option來實現帶cookie的http請求，其餘的併發任務交給ab工具，使得每個http都攜帶session對應的cookie，如果這樣就ok了，基本上說明這個web app安全性有待考量，這也是初級使用者可能忽略的問題。

其次，如果偽裝成登入使用者，攜帶了cookie依然出現這個錯誤，那麼通常是由於web app原始碼中開啟了csrf防護，針對偽裝的請求做了過濾，這個問題也相對好解決，因為是開放原始碼，我們可以開啟原始碼，找到這個web app的框架級的config檔案，或者是 application級別的啟動器類，就可以方便快速地找到這段程式，將csrf防護關閉就可以了。以下就以rails應用， 和  sails.js應用為例，講述如何關閉csrf防護。

rails應用：程式碼在controller目錄下的ApplicationController.rb檔案，將其中的csrf保護函式protect_from_forgery中cookie.delete(auto_cookie_name)行註釋掉。或者將protect_from_forgery註釋掉，程式碼如下：

class ApplicationController < ActionController::Base
  include Redmine::I18n
  include Redmine::Pagination
  include RoutesHelper
  helper :routes
 
  class_attribute :accept_api_auth_actions
  class_attribute :accept_rss_auth_actions
  class_attribute :model_object
 
  layout 'base
 
'
 
  protect_from_forgery
  def handle_unverified_request
    super
    #cookies.delete(autologin_cookie_name)
  end
 
  before_filter :session_expiration, :user_setup, :check_if_login_required, :set_localization
 
  rescue_from ActionController::InvalidAuthenticityToken, :with => :invalid_authenticity_token
  rescue_from ::Unauthorized, :with => :deny_access
  rescue_from ::ActionView::MissingTemplate, :with => :missing_template
 
  include Redmine::Search::Controller
  include Redmine::MenuManager::MenuController
  helper Redmine::MenuManager::MenuHelper
 
  def session_expiration
    if session[:user_id]
      if session_expired? && !try_to_autologin
        reset_session
        flash[:error] = l(:error_session_expired)
        redirect_to signin_url
      else
        #session[:atime] = Time.now.utc.to_i
      end
    end
  end

如果是sails.js web app, 那麼就更加簡單了，開啟config目錄下，有一個csrf檔案，將csrf設定為false就可以了。

在關閉了csrf之後，基本上ab測試就不會再出現error: connection reset by peer 了。

如果你對手頭沒有原始碼的web app的效能測試感興趣，可以參考我的其它文章。

參考：

檢查丟包利器dropwatch： http://blog.yufeng.info/archives/2497

ulimit問題及其影響： http://blog.yufeng.info/archives/1380