“高级”选项卡
“扫描配置 > 登录管理 > 高级”选项卡。
登录管理视图的高级选项卡用于高级登录设置和注销页面检测。
|
设置 |
详细信息 |
|---|---|
|
高级登录设置 |
即使应用程序已登录也允许登录：为节省扫描时间，AppScan 会发送多个登录请求而不在登录请求之间注销。仅在应用程序不允许此操作的情况下取消选中此复选框。 用户锁定之前的失败登录尝试次数：如果应用程序将在特定次数的失败登录之后锁定用户，请选择该选项并配置数字。AppScan Enterprise 将发送失败请求之间的有效登录请求数以确保从不到达该阈值，因为进一步的扫描会无法进行。 |
|
注销页面检测 |
AppScan® 使用 regexp 来识别注销页面。这会尝试避免太频繁地注销而必须重新登录，从而帮助它更加高效地进行扫描。这还用于在将扫描配置为不测试登录/注销页面（请参阅测试选项）时识别注销页面，以及在某些安全测试中需要时进行注销。这是缺省 regexp： 注： 在您记录“登录”程序时，如果 AppScan 识别到其他指示符，则可能会添加到此表达式中。 必要时您可以添加更多指示符，但请确保遵守正则表达式语法规则。 注： Expression Test PowerTool（工具 > 表达式测试）可能对于验证正则表达式的语法很有用。如果需要其他帮助，以下链接可能会很有用： http://www.regular-expressions.info/quickstart.html |