常见问题与解答

此主题处理常规应用程序问题。

可以使用哪些不同方法来扫描 Web 服务？

扫描站点的过程是：首先探索站点，然后根据收集的数据来测试站点。可以通过一种或多种不同探索方法来收集“探索数据”。在所有情况下，一旦收集了探索数据，在测试阶段中个，AppScan 都将用于创建测试以及向站点发送测试。

探索 Web 应用程序（带有用户界面的站点）

虽然通过使用配置向导，您可以只需几个步骤即可配置和启动扫描，但对于复杂站点，通过使用“配置对话框”，您可以微调和定制更多设置。

探索 Web 服务

有三种方法可以执行此操作，建议使用第一种方法。

可以将 AppScan 设置为用于探索服务的设备（例如移动电话或模拟器）的记录代理。这样，AppScan 就可以分析所收集到的“探索”数据，并发送相应的测试。还可以使用 AppScan 记录使用外部工具（如 Web 服务功能测试仪）的流量。请参阅使用外部客户机。
如果 Web 服务具有 Open API 描述文件（JSON 或 YAML），则可以使用 Web 服务向导扩展来配置扫描，以及使用该服务所需的多步骤序列。然后，AppScan 将自动扫描服务。

外部客户机或设备

在上述两种情况下，如果您需要使用外部设备（如移动电话）来探索站点，则可以将 AppScan 设置为代理，以跟踪您的操作，然后基于数据测试站点。

手动探索

进行手动探索时，您探索站点以收集 AppScan 可使用的数据，从而确保当它测试站点时，将覆盖可能已在其自动“探索”阶段遗漏的应用程序或服务部分。此遗漏可能是因为需要特定用户输入，或者因为站点仅对其他类型的工具或设备做出响应。您可以使用 AppScan 进行手动探索，也可以将其用作记录代理。

多步骤操作

需要执行一个多步骤操作来探索站点中只有通过按特定顺序单击才能访问的部分（比如，在线商店，用户需首先将商品添加到购物车才能付款）。请考虑以下三个页面：

只有通过第 1 页才能到达第 2 页。只有通过第 1 页然后是第 2 页才能到达第 3 页。这是一个序列。为能够测试第 2 页和第 3 页，AppScan® 必须在进行各测试之前发送正确的 HTTP 请求序列。

当记录了某个过程以用作登录或多步骤操作时，可以采用两种可能的回放方法：

基于请求的回放: 从记录发送原始 HTTP 请求。这种方法通常更快。
基于操作的回放: 重放用户的单击和击键。选择此方法的原因可能是站点包含大量 JavaScript，或者是因为在您尝试验证基于请求的回放中的某些请求时，这些请求被标记为红色 X。此方法可能会增加扫描时间。