如何通过ZAPapi发送授权标头？

Question

我正在使用python ZAPAPI调用来扫描API。我可以运行“主动”扫描和“蜘蛛”扫描，但是无法理解如何将授权令牌作为标头请求发送。

Answer 1

最简单的选择是使用替换器：https://www.zaproxy.org/docs/desktop/addons/replacer/

您可以通过API进行控制。