“表单认证”选项卡

此选项卡保存您输入的“成功登录”正则表达式,以描述对已接受的用户名/密码进行响应时发送的页面。(此处输入的信息仅在测试“表单认证”时应用。)

选项

描述

成功登录检测

成功响应

选中时,将在下面的窗格中显示当前配置的“成功响应”。

错误响应

选中时,将在下面的窗格中显示当前配置的“错误响应”。

添加/除去

请参阅描述应用程序的登录响应以了解关于将响应添加到列表的指示信息;或者参阅关于元字符以了解关于编写正则表达式的更多信息。

缺省伪造凭证

用户名/密码

这些字段显示创建登录请求以配置表单认证(请参阅表单认证)时要求您输入的字符串。它们不必是有效凭证,因为它们不会在实际登录到站点时使用。它们只用于在登录请求中向 Authentication Tester 指定凭证的位置(用于对站点执行“暴力”操作)。

缺省值是 BruteUsernameBrutePassword。如果客户机端逻辑不允许这些值用于对站点的登录请求中(例如,如果应用程序需要电子邮件用作用户名,并且客户机端逻辑在创建登录请求时实施此规则),那么请将这些值更改为有效格式。

更改缺省伪造凭证时,请确保两个值中任何一个都不是另一个值的子串。例如,如果输入 user@email.com 作为用户名,那么不可使用 user 作为密码。