通过 安全金库 保护凭证不被脚本暴露

加密变量是一个加密的值——例如密码、令牌或请求参数——存储在安全保险库中的加密容器内。您可以在EveryStep脚本、Web服务和互联网基础设施请求中通过名称引用它，平台会在运行时注入该值，而不会在脚本中暴露它。

只有具有相应权限的用户才能查看或修改加密数据。对其他所有人来说，该值在脚本主体中保持隐藏。显示明文值的“取消掩码值”选项也仅限于具有足够权限的用户。

在EveryStep录制器中，点击您想保护参数的元素，打开该参数的操作菜单，选择转换为加密变量。您可以选择一个现有的加密变量或现场创建新的变量——然后保存。值之后可以在安全保险库界面中进行编辑。

Realm可以选择性地将变量限制为特定的网络资源——凭证仅用于您指定的主机的请求。请注意，Postman Collection请求不支持Realm。

不会——当变量设置为仅应用于掩码字段（例如密码字段）时，它会被排除在视频报告之外，以避免在回放期间捕获敏感数据。

可以。加密变量存储在共享的加密容器中，因此单个机密可以在多个设备、任务和脚本中重复使用。在保险库中更新一次，所有引用都会自动同步更改。

打开左侧边栏的管理菜单，选择安全保险库。在那里您可以创建新的加密容器，添加变量，设置取消掩码值和掩码字段选项，并指定Realm。请参阅安全保险库和EveryStep中的加密变量知识库文章，获取详细的分步指导。