Cookie

Cookie 列出 AppScan 在扫描期间找到的所有 Cookie，无论这些 Cookie 是由响应设置，由 Javascript 生成，还是扫描前已存在于主机上。
  • “结果列表”显示在“探索”阶段中找到的所有 Cookie。对于每个 Cookie，此列表均显示是否已跟踪、名称、set-cookie URL、值、是否已从测试中排除、路径、域、到期日期、是否安全以及上下文。
    注： 所列出的 URL 指向设置了 Cookie 的响应（即使存在其他包含了 Set Cookie 命令的 URL）。如果 Cookie 不是由响应设置（例如，是由 Javascript 生成，或已存在于主机上），那么“响应 URL”字段中会显示“不适用”。
  • 通过右键单击并选择将该 Cookie 添加到“参数和 Cookie”选项卡列表，可将任意 Cookie 添加到“配置”对话框中的列表。将打开参数定义对话框，以配置 AppScan 对此 Cookie 的处理方式。
  • 选中了某个特定 Cookie 后，将显示“详细信息”窗格：
    项目 描述
    名称
    值
    路径 在您应用程序中，此 Cookie 所发送到的特定文件夹或子文件夹。路径属性用于指定域中的特定 URL 子集，此 Cookie 对于该子集有效。如果 Cookie 已经通过了域匹配（下一项），那么 URL 的路径名成分将与路径属性相比较，并且如果匹配，那么此 Cookie 将被视为有效并与 URL 请求一同发送。
    域 此 Cookie 将发送到的域或子域。（如果未设置域，那么此 Cookie 将发送到发出了 Set Cookie 命令的域以及所有子域。）
    到期 此 Cookie 将到期并从用户的机器中移除的日期和时间。
    安全 是（安全）或否。如果 Cookie 标记为安全，那么仅在主机的通信信道安全的情况下才将对其进行传输（当前仅传输至 HTTPS 服务器）。如果未指定安全，那么 Cookie 通过所有信道发送都视为安全的。
    请求 URL AppScan 随此 Cookie 发送的第一个请求。
    JavaScript 堆栈跟踪