参数、Cookie 和头定义
您可以定义要在扫描过程中排除不进行测试的参数、Cookie 和头。
过程
-
要添加新定义，请单击 + 添加。
此时会显示添加参数定义对话框。
设置
描述
类型
从下拉列表中选择参数类型：
参数：与该名称匹配的所有参数都包含在定义中。
Cookie：与该名称匹配的所有 Cookie 都包含在定义中。
定制参数：这是一个定制参数（从名称下拉列表中选择其中一个定制参数）
头：与该名称匹配的所有头都包含在定义中。
名称
参数、Cookie 或头的名称。
如果您输入的名称是正则表达式，请选中相邻复选框。如果执行此操作，您还可以打开 Expression Test PowerTool，方法是单击
，以帮助您验证正则表达式的语法。请参阅参数名称以获取详细信息。
注释
您可以选择性地在该字段中添加参数的注释，以便自己参考。
主机
如果已指定主机，那么：仅将该参数用于指定的主机。
如果留空，那么：将该会话标识用于所有主机。
路径
如果应用程序的不同部分中提供了相同名称的 Cookie，那么可以通过为每个 Cookie 定义路径为区分 Cookie。
空白，或者将包含所有出现的 Cookie。
测试
仅在您确定完全不想要 AppScan® 测试此参数的情况下清除此复选框。
跟踪
此设置告知 AppScan®，只要应用程序设置了新值，在扫描期间就应更新此参数或会话标识，以便在请求中，有效的 Cookie/参数始终发送到应用程序。
此选项不适用于头。
跟踪选项
（单击该链接以打开对话框的该可选部分。）
这些选项使您可以微调对跟踪的参数或 Cookie 的处理方式。
跟踪类型- 登录值：（缺省值和建议值）发送到应用程序且包含该参数的请求会使用在登录过程中所接收到的参数的最新值，不包含会话中请求本身。提示： 要跟踪会话中响应内的参数，需要将其跟踪类型设置为动态值，而非登录值，并验证扫描配置 > 高级配置 > 会话管理：解析会话中页面设置为 True（其缺省设置）。注： 如果记录登录步骤是多步骤序列的一部分，则将已接收的参数定义为“登录值”不会影响它的使用方式。它将始终被视为“动态”。
- 动态值：发送到应用程序中且包含该参数的请求会使用从应用程序所接受到的最新值。
- 固定值：发送到应用程序中且包含该参数的请求总是会使用您输入到“值”字段中的值。
在所有请求上发送 Cookie：如果选择此选项，那么所有请求中将包含 Cookie，即使应用程序未显式设置也是如此。
视作组：如果 Cookie 名称是一个正则表达式，那么定义是将匹配正则表达式的不同 Cookie 名称视为组（并且只要有更改，便会更新名称以及值），还是视为单独 Cookie。此功能仅适用于基于请求的探索。
响应模式：通常，AppScan® 根据从响应（参数）或者从 Cookie 头 (Cookie) 抽取的链接内容来更新参数或 Cookie 值。如果 AppScan® 无法独立抽取值，那么您可以提供正则表达式，使 AppScan® 能够使用它来从原始响应中抽取值。正则表达式必须至少包含一个组，并且 AppScan® 将抽取第一个匹配项。- URL 过滤器：如果您知道参数/Cookie 仅出现在特定 URL 中，那么您可以通过在此处定义完整 URL 路径来提高扫描效率。
- 编码：如果抽取的值在粘贴到请求中时必须进行编码，请在此处定义方法。如果不确定是否编码，请选择根据上下文；如果您确定，那么最好是选择正确编码。选项包括：“无”、“根据上下文”、“URL”、“XML”和“JSON”。
- 匹配：选择头和主体（缺省）或仅主体。
冗余调整
（单击该链接以打开对话框的该可选部分。）
这四个复选框使您能够细微调整 AppScan® 在扫描的探索阶段和测试阶段与参数中的更改（甚至是参数的存在状态）的相关方式。请参阅 冗余调整
- 登录值：（缺省值和建议值）发送到应用程序且包含该参数的请求会使用在登录过程中所接收到的参数的最新值，不包含会话中请求本身。
- 根据需要定义项目，然后单击确定。
-
要管理定义的参数，请单击
，然后选择编辑以修改参数，或选择删除以删除参数。
提示： 将鼠标悬停在表中所列的参数上，可查看垂直三点菜单。
用于定义参数或 Cookie 的标识
参数或 Cookie 根据特定标识来被识别为唯一。因此，您不能使用相同标识来定义两个或更多参数或 Cookie。下表显示了每种条目的标识。
| 参数 | 参数名称（无论是正则表达式还是主机） |
| Cookie | 参数名称（无论是正则表达式、主机还是路径） |
| 定制参数 | 抽取的名称（如果存在）、引用名称、主机、发生索引 |