マルチステップ操作

「構成」ダイアログ・ボックスの「マルチステップ操作」ビューは、リンクを特定の順序でクリックすることによってのみ到達できるサイトの部分をテストするためのビューです。

このビューは、特定の順序で要求を送信する場合のみアプリケーションの一部に到達できるときに使用されます。

例えば、ユーザーが次の順序でページにアクセスするオンライン・ショップがあるとします。

ページ 1: ユーザーがショッピング・カートに 1 つ以上の品物を追加します

ページ 2: ユーザーが支払いと配送方法の詳細を入力します

ページ 3: ユーザーが、この注文が完了した確認を受け取ります

ページ 2 へは、ページ 1 を経由したときのみ到達できます。ページ 3 へは、ページ 1 に続いてページ 2 を経由したときのみ到達できます。これがシーケンスです。ページ 2 とページ 3 をテストできるようにするには、AppScan® が各テストの前に HTTP 要求の正しいシーケンスを送信する必要があります。

上記の例では、ページ 1 > ページ 2 > ページ 3 という単一シーケンスを記録します。AppScan® は、必要に応じてこの順序から必要なサブシーケンスを抽出します。(ページ 2 のテスト中には、ページ 1 の要求が最初に送信されます。ページ 3 のテスト中には、ページ 1 に続いてページ 2 が送信されます。)

注: マルチステップ操作の数は 5 個以下、1 つの操作のステップ数は 25 個以下、合計ステップ数は 70 個以下に制限することをお勧めします。

注: マルチステップ操作の構成をマニュアル探査と間違えないようにしてください。また、上記で説明したような場合にのみ使用してください。詳しくは、マニュアル探査を参照してください。


設定	詳細
レコード	クリックして新規シーケンスを記録します。アプリケーションについては、次を参照してください。ブラウザーの使用 Web サービスについては、次を参照してください。外部クライアントの使用
\| \|	シーケンスを別のスキャンで使用するため (SEQ ファイルとして) エクスポートします。別のスキャンからエクスポートされたシーケンス (SEQ ファイル) をインポートします。現在のスキャンから選択したシーケンスを削除します。
再生方法	マルチステップ操作を記録する場合、AppScan によりアクションと要求の両方が記録されます。アクションと要求のどちらをスキャンで使用するかを選択できます。要求ベースの再生生の HTTP 要求を記録から送信します。一般的に早いのはこちらの方法です。アクション・ベースの再生ユーザーのクリックおよびキー・ストロークを再生します。この方法を選択するのは、サイトに大量の JavaScript が含まれている場合や、要求ベースの再生に含まれている要求を検証した際に、その一部に赤色の X でマークが付けられた場合などです。この方法では、スキャン時間が長くなる可能性があります。要求ベースの再生がデフォルトの方法です。注: 組み込みのブラウザー以外のブラウザーを使用するようにスキャンが構成されている (「ツール」 > 「オプション」 > 「外部ブラウザーの使用」) 場合は、常に要求ベースの再生が使用されます。注: アクション・ベースの再生のサポートが行われていなかった AppScan バージョンで記録されたシーケンスをロードする場合、アクション・ベースの再生が選択されていてもそのシーケンスに対しては要求ベースの再生が選択されます。
シーケンス名 (Sequence Name)	シーケンスのリストで選択されているシーケンスの名前です。それぞれの名前の隣のチェック・ボックスは、このスキャンに対してそのシーケンスが有効であるかどうかを示します。
シーケンス	選択されたシーケンスのリンクを表示します。「検証」をクリックして、シーケンスが有効であることを確認します。AppScan はシーケンスを再生します。元の応答とは異なる応答を受け取る要求には赤色の X のマークが付けられ、これらがテストされないことが示されます。注: 要求が異なる応答を受け取る一般的な理由は、定義を必要とする動的シーケンス変数が存在しているためです。シーケンス変数を参照してください。シーケンス内の任意のリンクを選択し、ブラウザーのボタンをクリックすることにより、そのリンクを表示しますシーケンス内の任意のリンクを選択し、をクリックすることにより、そのリンクを削除します。この後、「検証」をクリックして、シーケンスが引き続きセッション内を維持していることを確認します。「シーケンス」ペインの 1 つ以上のステップで右クリックし、「テストしません」を選択します。シーケンスの再生時、それらのステップは引き続き組み込まれますが、個別にテストされません。
再生最適化を許可する	(要求ベースの再生のみ) これが選択されている場合 (デフォルト)、AppScan® は、不要な再生を回避することにより、スキャン時間を最適化しようとします。この設定は、再生の最適化が原因で、AppScan® でアプリケーションの一部がなくなったことが検出されない限り、無効にしないでください。
シングル・スレッド・モードでのテスト	AppScan® は、複数の要求が、その間にシーケンスの再生を必要としない場合、それらを同時に送信する可能性があります。この結果、アプリケーションの一部がなくなった場合は、このチェック・ボックスを選択してください。
シーケンス変数	シーケンスの記録中に受信した変数をリストし、AppScan® が決定した追跡する必要がある変数を示します。これらはセッション ID または他の変数である可能性があります。このリスト内の変数の状況を変更して、AppScan® がそれらの変数を処理する方法を改善することができます (詳しくは、シーケンス変数を参照)。