ログイン再生

「構成」>「ログイン管理」>「詳細オプション」>「ログイン再生」

ログイン手順を記録すると、AppScan はアクションと要求の両方を記録します。ログインの再生を行う場合、AppScan は、(デフォルトでは) アクション・ベースのログインの再現を試行します。これが正常に完了しない場合、要求ベースのログインを使用します。

この領域を使用して、以下を確認および編集します。
  • ログイン手順のアクション・ベース・バージョン
  • ログイン手順の要求ベース・バージョン
表 1. 詳細オプション

設定

詳細

ログイン再生

このセクションは、ログイン方法として「記録済み」または「プロンプト」が選択されている場合にのみ表示されます。

ログイン再生方法
組み込みのブラウザーを使用して記録すると、AppScan は、記録するログイン手順の 2 つのバージョン保存します。1 つは実行したアクションをベースに、もう 1 つは実際に送信された HTTP 要求をベースにしています。
  • アクション・ベース: (可能な場合はデフォルトで使用されます)AppScan は、アクション・ベースのログインを使用してログインを試行し、ユーザーのクリックとキー・ストロークを再生します。
    • 記録の再生: アクション・ベースのプレイヤーを開き、記録されたログイン手順をブラウザーで再生します。
    • 再生の編集: アクション・ベースのエディターを開き、ログイン記録の詳細の表示と編集を行います。
  • 要求ベース: 最初の方法が失敗した場合、AppScan は、要求ベース・バージョンのログインを使用します。要求ベース・バージョンのログインでは、ログイン記録から未加工の HTTP 要求を再送信します。
どちらかの方法が失敗したことがメッセージに示された場合、もう一方の方法を使用してください。
注: アクション・ベースのログインを選択してスキャン中に失敗した場合、AppScan は要求ベースのログインを試行します。成功した場合、この設定は自動的に要求ベースに変更されます。
注: アクション・ベースのログインは、組み込みのブラウザーを使用している場合にのみ利用可能です。外部ブラウザーまたは外部クライアントを使用して記録している場合は、要求ベースのログインのみ利用可能です。

自動ログイン

このセクションは、ログイン方法に「自動ログイン」を選択した場合にのみ表示されます
自動ログイン構成の分析 > 分析 クリックして、AppScan で以下のアクションを実行します。
  • 指定された資格情報を使用して、サイトへのログインを試みます。
  • ログイン・ページのセッション内検出パターンを識別します (以下を参照)
  • セッション識別子を構成します (以下を参照: ログイン・セッション ID