我针对Google App Engine应用运行了Google Cloud Security Scanner。我要求它对一个非Google帐户进行身份验证" - 换句话说,我的webapp中的用户名/密码字段。但是,我收到消息"无法使用提供的用户名和密码登录"每一次。
(我尝试了几次,指定了不同的用户代理和凭据以及我的登录页面的两个变体;当然,确认在手动输入时凭据有效。我在Google上拥有必要的编辑级权限云项目。)
要让扫描仪进行身份验证,我需要做些什么?
答案 0 :(得分:1)
以下是the docs关于非Google帐户身份验证的说法:
请注意,对登录表单的支持仍处于开发阶段,可能不会 与您的系统一起开箱即用。如果您已经确认了测试 帐户可以手动登录,但不能在云安全扫描程序中登录, 使用工具中的反馈选项来请求支持。
一种可能的解决方法是创建一个简化的替代登录表单,以便在使用扫描程序时无法使用当前扫描程序。