使用浏览器记录登录
开始之前
要记录应用程序的登录序列，必须在“配置 > 起始 URL 和域”视图定义“起始 URL”。如果您使用外部客户机将请求发送到应用程序，则不需要“起始 URL”，但是在探索阶段完成后，AppScan 将为其自身定义“起始 URL”。
关于此任务
通过在浏览器中记录“登录”，您能够告诉 AppScan® 要单击哪些链接、要在表单中输入哪些文本以及要按照什么顺序来执行这些操作，从而使其可以在扫描期间进行登录。在记录后，AppScan 会识别可在将来用于验证其是否仍已登录的会话中模式。
在扫描期间，AppScan 必须随时知道它是登录还是退出站点，以便正确评估站点的响应。在扫描期间，AppScan 会重复发送会话中检测请求，并且检查响应是否包含“会话中检测模式”，以验证其是否仍然处于已登录状态。如果 AppScan 在页面的响应中未找到该模式，那么 AppScan 会认为其已退出，并会通过重放登录序列来尝试重新登录。由此可知，在扫描期间，登录序列通常会被播放许多次。因此，登录序列最好包含尽可能少的步骤。如果会话中页面是一个小页面，并且不包含被跟踪的参数或 Cookie，那么也会很有帮助，因为这些也可能会显著延长扫描时间。
要记录登录，请执行以下操作：
过程
- 在配置 > 登录管理中，选择已记录。
-
单击记录登录序列，然后选择要用于登录的浏览器：
选项 描述 AppScan Chromium 浏览器 内置 Chromium 浏览器是推荐的缺省浏览器。 外部浏览器 仅当您已将 AppScan® 配置为使用外部浏览器进行扫描（工具 > 选项 > 使用外部浏览器 > 选择浏览器）时才有效。 如果可能，最好使用 AppScan Chromium 浏览器，因为该浏览器将记录可提高扫描期间登录成功率的额外信息。仅在无法通过 AppScan 浏览器为您的应用程序记录登录时，才应使用外部浏览器。
浏览器将打开起始 URL 并开始记录操作。注：- 如果尚未定义“起始 URL”，那么会警告您：必须先定义“起始 URL”，然后才能继续（请参阅 起始 URL 和域）。
- 如果先前已记录登录过程，那么会警告您：新的记录会覆盖现有记录。
-
登录站点：
登录到站点，填写表单并根据需要单击链接，直到您已登录为止。提示： 缺省情况下，登陆后所访问的页面将由 AppScan 作为会话中 URL 使用。在扫描期间，AppScan 每隔几秒就会发送此 URL，以检查其是否仍处于登录状态。如果页面发送较大响应，或者如何包含被跟踪参数或 Cookie，您可以通过单击一个或多个其他链接来提高扫描性能，直到您到达具有较小响应（仍处于登录状态）且无被跟踪参数或 Cookie 的页面为止。然后，关闭浏览器后，请转至复审并验证选项卡并选择稍后页面作为“会话中 URL”。
-
在已成功登录站点时：
单击我已登录到站点注： 有时候登录页面不会提供足够的信息，AppScan 将要求您在登录后单击步骤，或从站点注销。
浏览器会关闭，AppScan® 会提取登录信息以在扫描期间使用。
“会话信息”对话框将打开，其中显示您记录的登录请求），以及绿色状态指示符（显示会话中检测处于活动状态）。
注： 如果指示符变为红色，那么 AppScan® 已尝试但无法在会话中页面内识别任何可在扫描期间用于验证其是否没有注销的模式。如果发生这种情况，您需要识别 AppScan® 的“会话中模式”，请参阅“选择检测模式”对话框以获取详细信息。在某些情况下，可能会出现更为具体的消息，并带有一个链接，指向本帮助中用于对该问题进行故障诊断的页面，请参阅登录故障诊断。 - 要对已记录的序列作出更改（例如，除去不必要的步骤），请参阅登录回放。提示： 一般而言，用于使用户登录的 URL（并且其响应是首个包含会话中模式的响应）应该是标记为“会话中”的 URL。但是，有时您可能想要选择其后的 URL（该 URL 也包含会话中模式，但优势在于页面更小或者不包含被跟踪的参数或 Cookie）。此外，有时候具有用户凭证的 POST 请求是使您登录并最先包含会话中模式的请求，而这对于会话中页面是糟糕的选择，因为会话中检查每次都会发送凭证，从而导致会话响应中出现误报。查看 优化会话中检测
- 要保存新的登录序列，请单击确定。