登入管理

配置 Web 服務的登入程序。

如果需要登入,則您必須進行配置,讓 AppScan 可以登入服務。
Limitation: 不支援使用 API 金鑰作為 HTTP 查詢參數。
選取其中一個「登入」圓鈕:
在下方配置「登入」
如果您選取此選項,則對話框的下半部會變成作用中,讓您輸入下列項目:
  1. 登入要求:從說明檔的要求下拉清單中選取登入要求。
    註: 如果 Web 服務使用 API 金鑰實作授權控制,則需要登入要求,因此請從下拉清單中選取
  2. 登入認證:檢閱並且在需要時編輯「登入」認證的值。
  3. 自訂標頭:如果服務使用自訂標頭(例如「授權」標頭的載送服務鑑別),請按一下編輯以開啟「新增自訂標頭」對話框。如需詳細資料,請參閱「自訂標頭」標籤
  4. 階段作業內偵測要求:從下拉清單中選取階段作業內要求。AppScan 會使用這個項目來驗證,測試進行中時它是否登入。
使用現有「登入」配置
如果您的掃描配置已經包含您可以使用的有效登入序列,則加以選取。
在「AppScan 配置 > 登入管理」中記錄「登入」序列
如果說明檔不包含登入要求,則加以選取。您可以使用主要的「AppScan 配置」對話框,使用 AppScan 內建瀏覽器或外部裝置來記錄「登入」。最有可能的情況是當使用者透過使用者介面登入,或是當登入程序牽涉到 JavaScript 時。如需詳細資料,請參閱登入管理視圖
如果服務不需要登入,則加以選取。

下一步驟: 序列