ログイン再生

ログイン手順を記録すると、AppScan はアクションと要求の両方を記録します。ログインの再生を行う場合、AppScan は、(デフォルトでは) アクション・ベースのログインの再現を試行します。これが正常に完了しない場合、要求ベースのログインを使用します。この領域を使用して、以下を確認および編集します。ログイン手順のアクションベース・バージョンと、ログイン手順の要求ベース・バージョン。

「構成」>「ログイン管理」>「詳細オプション」>「ログイン再生」
1. 詳細オプション

設定

詳細

ログイン再生

このセクションは、ログイン方法として「記録済み」または「プロンプト」が選択されている場合にのみ表示されます。

ログイン再生方法

組み込みのブラウザーを使用して記録すると、AppScan は、記録するログイン手順の 2 つのバージョン保存します。1 つは実行したアクションをベースに、もう 1 つは実際に送信された HTTP 要求をベースにしています。
  • アクション・ベース: (可能な場合はデフォルトで使用されます)AppScan は、アクション・ベースのログインを使用してログインを試行し、ユーザーのクリックとキー・ストロークを再生します。
    • 記録の再生: アクション・ベースのプレイヤーを開き、記録されたログイン手順をブラウザーで再生します。
    • 再生の編集: アクション・ベースのエディターを開き、ログイン記録の詳細の表示と編集を行います。
  • 要求ベース: 最初の方法が失敗した場合、AppScan は、要求ベース・バージョンのログインを使用します。要求ベース・バージョンのログインでは、ログイン記録から未加工の HTTP 要求を再送信します。
どちらかの方法が失敗したことがメッセージに示された場合、もう一方の方法を使用してください。
注: アクション・ベースのログインを選択してスキャン中に失敗した場合、AppScan は要求ベースのログインを試行します。成功した場合、この設定は自動的に要求ベースに変更されます。
注: 外部ブラウザーを使用するようにスキャンが構成されており (「ツール」>「オプション」>「外部ブラウザーの使用」)、記録の問題が発生した場合は、「ツール」>「オプション」>「詳細」から Gui.RecordUserActionsInExternalBrowserFalse に設定し、アクション・ベースの記録を無効にしてから、やり直してください。

自動ログイン

このセクションは、ログイン方法に「自動ログイン」を選択した場合にのみ表示されます

自動ログイン構成の分析 > 分析 クリックして、AppScan で以下のアクションを実行します。
  • 指定された資格情報を使用して、サイトへのログインを試みます。
  • ログイン・ページのセッション内検出パターンを識別します (以下を参照)
  • セッション識別子を構成します (以下を参照: ログイン・セッション ID