“登录”选项卡

登录管理用于定义AppScan®登录到您的应用程序的方式,以及如何能够识别其已退出。

ADAC 可自动检测登录请求并填充用户名和密码参数。如果您的应用程序的操作具有不标准的登录序列,那么您可记录这些操作记录以供 ADAC 使用。

设置

详细信息

选择登录方法

记录(推荐)

(缺省方法)选择此方法可打开浏览器并对登录序列进行记录(HTTP 请求和用户操作均予以记录)。AppScan® 将在需要登录到应用程序时使用此序列。

红色“记录”按钮用于记录系列。选项包括:
  • AppScan Chromium 浏览器(缺省)
  • ApScan IE 浏览器
  • 外部浏览器(如果已安装)
  • 外部客户机 >
    • Postman
    • SoapUI
    • 其他

对于 Web 应用程序,请参阅使用浏览器记录登录

对于 Web 服务,请参阅 使用外部客户机记录登录

自动登录

选择此方法,让 AppScan® 可以自动检测应用程序的登录表单,并使用由您提供的用户名和密码。(该方法可能不如“记录的登录”方法可靠。)

提示

每当登录需要人机交互时请选择此方法(如“双因素认证”、“一次性密码”或“CAPCHA”)。

请注意,即使您选择该选项,也必须记录登录序列。这将为 AppScan® 提供一个会话中页面,以便其稍后用于验证它是否已登录。如需了解详细信息,请参阅使用浏览器记录登录

如果应用程序不需要用户登录,请选择此选项。

登录验证状态指示符

钥匙图标

钥匙图标表示“会话中检测”的状态:

绿色钥匙图标 已启用并配置。(会话中页面已自动或由用户在登录序列中识别。)

橙色钥匙图标 已启用但未完全配置

红色钥匙图标 已启用但配置失败。

灰色钥匙图标 已禁用。

请参阅“选择检测模式”对话框以获取详细信息。

导入或导出登录设置

导入

记录登录序列时,会将它保存为扫描的一部分。如果将扫描保存为模板,那么登录序列会被保存为模板的一部分。

要导入先前另存为 *.login 文件的登录序列,请单击导入按钮。

导出

要单独导出登录序列,请单击导出按钮。序列另存为 *.login 文件。