登录方式
配置 > 登录管理 > 登录方式。
定义 AppScan® 如何登录到应用程序,并在必要时记录登录过程。
AppScan 可自动检测登录请求并填充用户名和密码参数。如果您的应用程序的操作具有不标准的登录序列,那么您可记录这些操作记录以供 AppScan 使用。
设置 |
详细信息 |
---|---|
选择登录方法 |
|
记录(推荐) |
(缺省方法)选择此方法可打开浏览器并对登录序列进行记录(HTTP 请求和用户操作均予以记录)。AppScan® 将在需要登录到应用程序时使用此序列。 记录登录用于记录序列。选项包括:
注: 在记录和自动登录的情况下,如果站点或服务使用一次性密码 (OTP),那么在记录登录之前,必须单击配置 OTP 链接并配置 OTP。 对于 Web 应用程序,请参阅 使用浏览器记录登录 对于 Web 服务,请参阅 使用外部客户机记录登录 |
自动登录 |
选择此方法,让 AppScan® 可以自动检测应用程序的登录表单,并使用由您提供的用户名和密码。(该方法可能不如“记录的登录”方法可靠。) |
提示 |
每当登录需要人机交互时请选择此方法(如“双因素认证”、“一次性密码”或“CAPCHA”)。 请注意,在选择此选项时:
|
无 |
如果应用程序不需要用户登录,请选择此选项。 |
登录验证状态指示符 |
|
状态指示符 |
指示会话中检测的状态:
请参阅“选择检测模式”对话框以获取详细信息。 |
导入或导出登录设置 |
|
导入 |
记录登录序列时,会将它保存为扫描的一部分。如果将扫描保存为模板,那么登录序列会被保存为模板的一部分。 要导入先前另存为 |
导出 |
要单独导出登录序列,请单击导出按钮。序列已另存为 |