使用瀏覽器記錄登入

開始之前

若要記錄應用程式的登入序列,必須在「配置 > 起始 URL 和網域」視圖中定義「起始 URL」。如果您使用外部用戶端將要求送至應用程式,則不需要「起始 URL」,但是 AppScan 會在「探索」階段完成之後,定義自己的「起始 URL」。

執行這項作業的原因和時機

使用瀏覽器記錄登入可讓您引導 AppScan® 執行以下事項:按一下哪些鏈結、在表單中輸入哪些文字,以及執行的順序,讓 AppScan 可以在掃描期間登入。當您登入之後,AppScan 會識別階段作業內型樣,供日後用來驗證它仍然登入。

在掃描期間,AppScan 必須全程都知道它在網站中是登入還是登出的狀態,如此才能正確評估網站的回應。在掃描期間,AppScan 一再傳送階段作業內偵測要求,並檢查回應是否包含「階段作業內偵測型樣」,以驗證是否仍保持登入狀態。如果 AppScan 在頁面的回應中找不到型樣,則 AppScan 會假設該型樣已遭登出,並嘗試透過重播登入序列再次登入。這意味著在掃描期間通常會播放許多次的登入序列。因此,登入序列包含的步驟愈少愈好。「階段作業內」頁面如果是小頁面且不含追蹤參數或 Cookie 也會有幫助,因為這些因素也會明顯地增加掃描時間。

如果要記錄登入:

程序

  1. 配置 > 登入管理中,選取已記錄
  2. 按一下記錄登入序列,然後選取您將用於登入的瀏覽器:
    選項敘述
    AppScan Chromium 瀏覽器 內建 Chromium 瀏覽器是預設和建議瀏覽器。
    外部瀏覽器 只有在您已配置 AppScan® 使用外部瀏覽器進行掃描時才為作用中(「工具」>「選項」>「使用外部瀏覽器」>「選取瀏覽器」)。

    可行時最好能使用 AppScan Chromium 瀏覽器,因為此瀏覽器會記錄額外資訊,可改善掃描期間的登入成功率。只有在使用 AppScan 瀏覽器記錄登入對您的應用程式無法運作時,才使用外部瀏覽器。

    這時會在瀏覽器中開啟「起始 URL」,並開始記錄您的動作。
    註:
    • 如果尚未定義「起始 URL」,您會收到一則警告,指出您必須先將它定義好,才能繼續(請參閱 起始 URL 和網域)。
    • 如果先前已記錄登入程序,您會收到一則警告,指出新記錄會改寫現有的記錄。
  3. 登入網站:
    登入網站,完成表單,然後依需求按一下鏈結直到您登入為止。
    提示: 依預設,當您登入後所到達的頁面,AppScan 將會使用為階段作業內 URL。在掃描期間,AppScan 每隔幾秒鐘會傳送此 URL 以檢查是否仍保持登入狀態。如果該頁面會傳送大量回應,或者包含追蹤參數或 Cookie,您可以按一下一或多個其他鏈結,直到頁面回應減少(但仍為登入狀態)而且沒有追蹤參數或 Cookie,以改善掃描效能。接著,在您關閉瀏覽器之後,請跳至檢閱和驗證標籤,選擇稍後頁面作為「階段作業內 URL」。
  4. 順利登入網站之後:
    按一下我已登入網站
    註: 有時候登入頁面未提供足夠的資訊,當您登入之後,AppScan 可能會要求您按一下額外的步驟,或者是登出網站。

    瀏覽器會關閉,且 AppScan® 會擷取登入資訊,以供掃描期間使用。

    這時會開啟「階段作業資訊」對話框,顯示您記錄的登入要求,且綠色狀態指示器顯示階段作業內偵測在作用中。

    註: 如果指示器變成紅色,則 AppScan® 會嘗試,但無法識別階段作業內頁面中有任何型樣,可在掃描期間用來驗證未遭登出。如果發生這個情況,您需要為 AppScan® 識別「階段作業內型樣」,請參閱 選取「偵測型樣」對話框 以取得詳細資料。在某些情況下,可能會出現更明確的訊息,其中含有這個「說明」中頁面的鏈結,供您進行問題疑難排解;請參閱登入疑難排解
  5. 如果要對記錄的序列進行變更(比方說,如果要移除不必要的步驟),請參閱 登入播放
    提示: 一般來說,將使用者登入的 URL(其回應是第一個包含階段作業內型樣的項目)應該要標示「階段作業內」。不過,有時候您可能會想要選取稍後的 URL,同樣也包含階段作業內型樣,但是卻有頁面較小,或不包含追蹤參數或 Cookie 的優點。此外,含有使用者認證的 POST 要求,有時是讓您登入且最先含有階段作業內型樣的要求,但對階段作業內頁面而言,這是很差的選擇,因為階段作業內檢查每次都會傳送認證,導致階段作業回應中發生誤判。請參閱 最佳化階段作業內偵測
  6. 如果要儲存新的登入序列,按一下確定
    提示: 如果您確定階段作業內頁面沒有包含追蹤參數或 Cookie,您可以將進階配置 > 階段作業管理:剖析階段作業內頁面設定變更為「False」,來改善掃描效能。請參閱進階配置