ログイン再生

ログイン手順を記録すると、AppScan はアクションと要求の両方を記録します。ログインの再生を行う場合、AppScan は、(デフォルトでは) アクション・ベースのログインの再現を試行します。これが正常に完了しない場合、要求ベースのログインを使用します。この領域は、ログインシーケンスのアクションベース版および要求ベース版を確認および編集するために使用されます。

「構成」>「ログイン管理」>「詳細オプション」>「ログイン再生」
Table 1. 詳細オプション

設定

詳細

ログイン再生

このセクションは、ログイン方法として「記録済み」または「プロンプト」が選択されている場合にのみ表示されます。

ログイン再生方法

組み込みブラウザーを使用して記録すると、AppScan は記録したログインシーケンスの 2 つのバージョンを保存します。1 つは実行したアクションに基づくもので、もう 1 つは実際に送信された HTTP 要求に基づくものです。
  • アクション・ベース: (可能な場合はデフォルトで使用される) AppScan は、アクション・ベースのログインを使用してログインを試行し、ユーザーのクリックとキー・ストロークを再生します。
    • 記録を再生: アクションベースのプレーヤーを開き、記録されたログインシーケンスをそのブラウザーで再生します。
    • 再生を編集: アクションベースのエディターを開き、ログイン記録の詳細の表示と編集を行います。
  • 要求ベース: 最初の方法が失敗した場合、AppScan は、要求ベース・バージョンのログインを使用します。要求ベース・バージョンのログインでは、ログイン記録から未加工の HTTP 要求を再送信します。
方法の 1 つが失敗したことを示すメッセージが表示された場合は、もう一方の方法を使用してください。
Note:
アクション・ベースのログインを選択してスキャン中に失敗した場合、AppScan は要求ベースのログインを試行します。成功した場合、この設定は自動的に要求ベースに変更されます。
Note:
記録に問題がある場合は、「ツール」>「オプション」>「詳細」Gui.RecordUserActionsInExternalBrowserFalse に設定して、アクション・ベースの記録を無効にしてから、もう一度試してください。

自動ログイン

このセクションは、ログイン方法に「自動ログイン」を選択した場合にのみ表示されます

自動ログイン構成の分析 > 分析 クリックして、AppScan で以下のアクションを実行します。
  • 指定された資格情報を使用して、サイトへのログインを試みます。
  • ログイン・ページのセッション内検出パターンを識別します (以下を参照)
  • セッション識別子を構成します (以下を参照:ログイン・セッション ID