ログイン管理

Web サービスのログイン手順を構成します。

ログインが必要な場合、AppScan がサービスにログインできるように構成する必要があります。

Limitation: API キーを HTTP 照会パラメーターとして使用することはサポートされていません。

以下のいずれかのログイン・ラジオ・ボタンを選択します。

下部でログインを構成

このオプションを選択すると、ダイアログ・ボックスの下部がアクティブになり、以下を入力できます。

ログイン要求: 記述ファイルからの要求のドロップダウン・リストから、ログイン要求を選択します。
注: Web サービスが API キーを使用する許可の制御を実装する場合、ログイン要求は不要であるため、ドロップダウン・リストから「なし」を選択します。
ログイン資格情報: ログイン資格情報の値をレビューし、必要に応じて編集します。
カスタム・ヘッダー: サービスがカスタム・ヘッダーを使用する場合 (許可ヘッダーでのベアラー認証など)、「編集」をクリックして「カスタム・ヘッダーの追加」ダイアログ・ボックスを開きます。詳しくは、「カスタム・ヘッダー」タブを参照してください。
セッション内検出要求: ドロップダウン・リストからセッション内要求を選択します。これは、テスト時にログインしていることを確認するために AppScan によって使用されます。

既存のログイン構成の使用

スキャン構成に、既に使用可能な有効なログイン・シーケンスが含まれる場合に選択します。

AppScan 構成のログイン・シーケンスの記録 > ログイン管理

記述ファイルにログイン要求が含まれない場合に選択します。AppScan のメイン「構成」ダイアログ・ボックスを使用し、AppScan の組み込みブラウザーまたは外部デバイスを使用してログインを記録できます。これは主に、ユーザーがユーザー・インターフェースを介してログインしたり、ログイン・プロセスに JavaScript が使用されるような場合です。詳しくは、ログイン管理を参照してください。

なし

サービスがログインを必要としない場合に選択します。

次のステップ: シーケンス