ブラウザーを使用したログインの記録

始める前に

ログイン手順を記録するには、その前に「URL およびサーバー」ビューで開始 URL が定義されていなければなりません。

このタスクについて

ログインの記録により、次のようなサイトへのログイン手順を ADAC に伝えることができます。どのリンクをクリックするか、どのようなテキストをフォームに入力するか、およびそれらを実行する順序。これを記録するとすぐに、AppScan は、ログインされているかを確認するために将来使用できるセッション内パターンを識別しようとします。これが完了した後、AppScan は、スキャン中にログアウトされたことを検出するたびに、そのログイン手順を使用してログインし直します。

ADAC は、サイトの応答を正確に評価できるよう、常にサイトへのログインおよびログアウト状態を把握している必要があります。スキャン中、ADAC はセッション内検出要求を繰り返し送信し、応答に「セッション内検出パターン」が含まれていることを確認して、まだログイン状態であることを検証します。ADAC がページの応答でこのパターンを検出しなかった場合、AppScan は、ログアウト状態であると見なし、ログイン手順をやり直してログインを再試行します。その結果、通常はスキャン中にログイン手順が何回も繰り返されることになります。そのため、ログイン手順は可能な限り少ないステップで構成することが推奨されます。また、「セッション内」ページが小規模なページであり、追跡パラメーターや Cookie が存在しない場合も、スキャン時間が大幅に増加する可能性があるため、ステップを少なくすることが効果的です。

手順

「ログイン管理」>「ログイン」タブで、「記録済み」を選択します。
>「Chromium」ブラウザーをクリックします

ブラウザーが開始 URL に対して開き、アクションを記録し始めます。
注: ご使用の Web サイトのログインが Chromium をサポートしていない場合、代わりに Internet Explorer を選択します。
スキャンに外部ブラウザーを使用するように AppScan® を構成している場合 (「オプション」>「外部ブラウザーの使用」>「ブラウザーの選択」)、ログインの記録に AppScan ブラウザーまたは外部ブラウザーのどちらを使用するかを選択できます。可能な場合は、ログインの記録には AppScan ブラウザーを使用することをお勧めします (スキャンに異なるブラウザーを使用している場合でも)。AppScan ブラウザーではスキャン中のログインの成功率を向上させるような追加の情報を記録するためです。AppScan ブラウザーでのログインの記録がご使用のアプリケーションでは作動しない場合は、外部ブラウザーを使用してください。

注: 開始 URL がまだ定義されていない場合、先に進む前に定義するように警告されます (URL およびサーバーを参照してください)。
サイトにログインし、必要に応じてフォームに入力し、リンクをクリックします。
ヒント: デフォルトでは、ログイン時に開くページが AppScan によってセッション内 URL として使用されます。ADAC はスキャン中にこの URL を数秒ごとに送信し、まだログイン状態であるかを確認します。このページからサイズの大きな応答が送信された場合、またはこのページに追跡対象のパラメーターや Cookie が含まれている場合は、追跡対象のパラメーターや Cookie が存在せず、サイズの小さな応答を持つページ (まだログイン中のページ) に到達するまで 1 つ以上の追加のリンクをクリックすることにより、スキャンのパフォーマンスを改善することができます。次に、ブラウザーを閉じて「レビューと検証」タブに移動し、「セッション内 URL」として後のページを選択します。
サイトに正常にログインしたら、「サイトにログインしています (I am logged in to the site)」をクリックします。
ADAC が、スキャン時に使用するために、ログイン情報をログイン要求から抽出しようとします。
注: 場合によっては、ログイン・ページで提供される情報に不備があります。その場合は、ログイン後に追加のステップをクリックするように、またはサイトからログアウトするように AppScan に指示される場合があります。
注: ログイン・メカニズムが JavaScript™ を使用してログイン・データを操作する場合は、ダイアログ・ボックスが開き、ADAC が抽出したログイン・データが正しいかどうかを確認するよう求められることがあります。必要に応じて、パラメーターや値を入力または修正して、「OK」をクリックします。
「セッション情報」ダイアログ・ボックスが開き、記録したログイン要求が表示され、がに変わります。これは、そのセッション内検出が有効であることを示します。

注: 鍵アイコンが赤色に変化した場合、ADAC はスキャン中に使用できるセッション内ページのパターンを識別してログアウトしていないことを確認しようとしましたが、それができませんでした。こうなった場合は、ADAC の「セッション内パターン」を識別する必要があります。詳しくは、「検出パターンの選択」ダイアログ・ボックスを参照してください。場合によっては、より具体的なメッセージが表示され、この問題のトラブルシューティングに関するこのヘルプ内のページへのリンクが示されることがあります。ログインのトラブルシューティングを参照してください。
記録された手順に変更を加える (例えば、不要なステップを除去する) には、レビューと検証タブを参照してください。
ヒント: 一般に、ユーザーがログインで使用する URL は、「セッション内」としてマークされています (この応答は、セッション内パターンが含まれる最初の応答です)。ただし、後で、セッション内パターンも含まれるが、より小規模なページ、または追跡対象パラメーターや Cookie が含まれないページという利点がある URL を選択することが必要な場合もあります。さらに、ユーザー資格情報を使用する POST 要求が、ユーザーがログインする要求であり、最初にセッション内パターンが含まれている場合があります。セッション内ページでは、セッション内検査が毎回資格情報を送信することでセッション応答での誤検出につながるため、これは不適切な選択です。『セッション内検出の最適化』を参照してください。
新規のログイン手順を保存するには、「OK」をクリックします。
ヒント: セッション内ページに追跡対象のパラメーターと Cookie が含まれていないことがわかっている場合は、「詳細構成」>「セッション管理: セッション内ページの解析」設定を「False」に変更すると、スキャンのパフォーマンスを改善することができます。詳細構成を参照してください。