我正在使用ZAP API調(diào)用來使用命令行測(cè)試站點(diǎn) . 但即使我遵循正確的步驟，我的用戶身份驗(yàn)證也有問題 . 但是當(dāng)蜘蛛作為用戶時(shí)，我仍然無法設(shè)法通過登錄頁面 . 以下是我要介紹的步驟 .

1.包含在上下文中(context / includeContext)

2.更改認(rèn)證方法以形成基礎(chǔ) . (authentication / setAutenticationMethod)這里我只傳遞contextID，authMethodName和authMethodConfigParams中的logiunUrl . 不是loginrequestData . 我試圖將authMethodConfigParams傳遞給

loginUrl=**********************&loginRequestData=username={%username%}&password={%password%}

但是當(dāng)我使用它時(shí)，這個(gè)領(lǐng)域并沒有填滿 .

3.設(shè)置登錄指標(biāo)(authentication / setLoggedInIndicator)

4.Enable auto Reauthentication(auth / autoReauthON)

5.添加新用戶(users / nweUser)

6.為用戶設(shè)置憑據(jù)(users / setAuthenticationCredentials)

7.Enable用戶(users / setUserEnabled)

8.Spider作為新用戶(spider / scanAsUser)

但是在spidering它無法通過登錄頁面 . 當(dāng)我打開UI應(yīng)用程序時(shí)，所有API調(diào)用都已完成，并且已在會(huì)話屬性上配置了所有設(shè)置 . 但是當(dāng)我檢查POST請(qǐng)求時(shí)，它如下所示 .

username=ZAP&password=ZAP&rememberMe=true

我認(rèn)為這是問題所在 . 為什么不采用新用戶憑據(jù)？

提前致謝

總結(jié)

以上是生活随笔為你收集整理的zap安装提示java_使用API调用进行ZAP身份验证的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。