一般常見問題

這個主題處理一般應用程式問題。

可用於掃描 Web 服務的不同方式為何？

掃描網站時會先探索，然後根據所收集的資料加以測試。可以使用一或多種不同的「探索」方法來收集「探索資料」。無論如何，收集「探索」資料之後，就會在「測試」階段期間使用 AppScan 來建立及傳送測試給網站。

探索 Web 應用程式（具有使用者介面的網站）

「配置精靈」可讓您以少數幾個步驟配置及啟動您的掃描，而針對複雜的網站，「配置」對話框可讓您細部調整及自訂更多的設定。

探索 Web 服務

有兩種方法可用來執行這個操作，建議使用第一種方法。

您可以設定 AppScan 作為用來探索服務之裝置（如：行動電話或模擬器）的記錄 Proxy。如此一來，AppScan 就可以分析所收集的「探索」資料，並傳送適當的測試。您也可以使用 AppScan 來記錄使用外部工具的資料流量，例如 Web 服務功能測試程式。請參閱使用外部用戶端。
如果您針對 Web 服務具有 Open API 說明檔（JSON 或 YAML），您可以使用 Web 服務精靈延伸來配置掃描，以及使用服務所需的多步驟序列。之後，AppScan 會自動掃描服務。

手動探索

手動探索是指探索網站來收集可供 AppScan 使用的資料，以確保當它測試網站時，會涵蓋其自動「探索」階段可能會遺漏的應用程式或服務部分。這可能是因為需要特定使用者輸入，或因為網站只會回應不同類型的工具或裝置。您可以使用 AppScan 進行手動探索，或使用 AppScan 作為記錄 Proxy。

多步驟作業

要探索依特定順序點選鏈結才能呼叫到的網站部分（例如使用者在支付項目之前將它們新增至購物車的線上商店），需要多步驟作業。請考量下列三個頁面：

只有透過第 1 頁，才能抵達第 2 頁。只有透過第 1 頁，再接著第 2 頁，才能抵達第 3 頁。這是一個序列。如果要能夠測試第 2 頁和第 3 頁，AppScan® 必須在每項測試之前，傳送正確的 HTTP 要求序列。

當記錄了某個程序以用來作為登入或多步驟作業時，有兩個可能的播放方法可用：

要求型播放: 從紀錄傳送原始 HTTP 要求。這種方法通常較快。
動作型播放: 重播使用者的按一下和按鍵內容。選取此方法的原因可能是由於網站包含大量的 JavaScript，或是當您嘗試驗證要求型播放中的部分要求時，它們標示了紅色的 X。這個方法會增加掃描時間。

請參閱「配置 > 探索 > 「檢閱和驗證」標籤」，以及「配置 > 多步驟作業視圖

在 10.0.5 版中，我們已公告想要在未來版本中移除三個測試原則。下列方法可以用來取得類似的結果。如果您使用這些原則，可能會希望開始使用建議的替代方案。


現行原則	建議的替代方案
Web 服務	預設值預設測試原則現在涵蓋 Web 服務，因此不需要有個別的原則。
關鍵少數	預設值將預設原則與最快的測試最佳化設定一起使用。
開發人員錦囊	僅應用程式將「僅限應用程式」的原則與其中一個更快的測試最佳化設定一起使用。