优化会话中检测

复审登录序列有助于对会话中检测进行故障诊断和优化。

关于此任务

AppScan 尝试自动识别在会话中页面上出现的“会话中检测模式”,它在扫描期间可使用该模式来验证其是否仍然处于已登录状态。这应该是当您登录时在页面响应中出现的模式。文本的示例可能是:“单击此处以注销”。

在扫描期间,AppScan 重复发送会话中请求,并且检查响应是否包含“会话中检测模式”。如果 AppScan 在页面的响应中未找到该模式,那么 AppScan 会认为其已注销,并会通过重放登录序列来尝试重新登录。由此可知,在扫描期间,登录序列通常会被播放许多次。因此,登录序列最好包含尽可能少的步骤。如果会话中页面是一个小页面,并且不包含被跟踪的参数或 cookie,那么也会很有帮助,因为这些也可能会显著延长扫描时间。

在会话中请求(该请求紧跟在 POST 请求之后)中检测到已定义的会话中模式时,该请求将以绿色突出显示。

过程

  1. 确认自动选择的“会话中检测模式”确实指示了用户已登录。如有必要,请对其进行更改。
  2. 确认登录过程中没有任何不必要的步骤。如果有,请将其删除。
  3. 确认会话中响应不是很大的响应,并且如果有可能,确认其中不包含被跟踪的参数或 cookie。如果有必要,请添加一个或多个步骤,直至您获取更小的页面或不带有被跟踪项的页面。
  4. 如果成功选择了不带有被跟踪参数或 cookie 的会话中页面,那么 AppScan 便无需在每次登录时都检查这些参数或 cookie。转至高级配置 > 会话管理:解析会话中页面,并将设置更改为 False。
  5. 如果这些都不成功,那么可改为尝试识别会话外模式,然后更改检测方法。