通过安全保险库保持凭据远离您的脚本

加密变量是存储在 Secure Vault 中 Crypt 容器内的加密值——比如密码、令牌或请求参数。你可以在 EveryStep 脚本、Web 服务和互联网基础设施请求中通过名称引用它，平台会在运行时注入该值，而不会在脚本中暴露它。

只有拥有相应权限的用户可以查看或修改加密数据。对其他用户来说，该值在脚本主体中保持隐藏。明文显示选项（Unmasked Value），用于以明文形式显示值，也仅限于权限足够的用户。

在 EveryStep 录制器中，点击你想保护参数的元素，打开该参数的操作菜单，选择转换为加密变量。你可以从已有的 Crypt 中选择变量或现场创建一个新变量——然后保存。稍后可以通过 Secure Vault 界面编辑这些值。

Realm 可选地限制变量仅用于特定的 web 资源——凭证只会用于你指定主机的请求。请注意，Postman Collection 请求不支持 Realm。

不会——当变量设置为仅应用于掩码字段（例如密码字段）时，它会被排除在视频报告之外，以避免在回放期间捕获敏感数据。

可以。加密变量存放在共享的 Crypt 中，因此一个秘密可以在多个设备、任务和脚本间重复使用。在 Vault 中更新一次，所有引用都会自动应用该更改。

打开左侧边栏的管理菜单，选择Secure Vault。在这里你可以创建新的 Crypt，添加变量，设置明文显示和掩码字段选项，并指定 Realm。有关详细步骤，请参阅Secure Vault和EveryStep 中的加密变量知识库文章。