# 配置网站登录信息
#### 操作场景
该任务指导用户通过漏洞管理服务进行网站登录设置，修改网站信息。
如果您的网站页面需要登录才能访问，必须进行网站登录设置，以便漏洞管理服务能为您发现更多安全问题。漏洞管理服务提供了三种登录方式，请您根据您的网站访问限制条件选择登录方式：
- Web页面登录。 如果您的网站仅需要账号密码就可以登录访问，设置该方式即可。
  
- Cookie登录。 建议优先配置"Web页面登录"方式。如果发现通过"Web页面登录"仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置"Cookie登录"进行扫描。
  
- Header登录。 建议优先配置"Web页面登录"方式。如果发现通过"Web页面登录"仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置"Header登录"进行扫描。
  
以上登录方式根据网站访问情况选择。
#### 前提条件
- 已获取管理控制台的登录账号与密码。
- 已添加网站。
 
#### 操作步骤
1. [登录管理控制台](https://console.huaweicloud.com/?locale=zh-cn)。
2. 在左侧导航树中，单击![](https://support.huaweicloud.com/usermanual-vss/zh-cn_image_0000002244778776.png)，选择"开发与运维 \> 漏洞管理服务"，进入漏洞管理服务管理界面。
3. 在"资产列表 \> 网站"页签，单击对应的网站信"操作"列的"编辑"，页面右侧弹出"配置网站登录信息"窗口。
4. 根据需要修改网站登录信息。漏洞管理服务提供了"Web页面登录"、"Cookie登录"和"Header登录"三种登录方式，三种登录方式的开关默认为关闭。请按照业务认证逻辑，启用对应配置，参数说明如[表1]所示。
   
    表1配置网站登录信息参数说明 
   | 参数名称     | 参数说明                                                                                                                                                                                                                             | 样例                             |
   |:---|:---|:---|
   | 网站信息                                                                                                                                                                                                                                                                                                                               |||
   | 网站地址       | 漏洞管理服务不支持修改"网站地址"，如需修改，请删除该网站后，再重新创建新的网站。                                                                                                                                                                                      | http://www.domain.com         |
   | 网站名称     | 自定义的网站名称，可修改。                                                                                                                                                                                                                   | test                         |
   | **Web页面登录**                                                                                                                                                                                                                                                                                                                         |||
   | 登录页面    | 网站登录页面的地址。                                                                                                                                                                                                                    | https://auth.example.com/      |
   | 用户名     | 登录网站的用户名。                                                                                                                                                                                                                       | test01                      |
   | 密码        | 对应用户名的密码。                                                                                                                                                                                                                       | --                         |
   | 确认密码      | 再次输入用户名的密码。                                                                                                                                                                                                                       | --                            |
   | **Cookie登录** 当配置的"Web页面登录"无法成功登录进业务系统时，可以尝试通过配置原始Cookie的方式进行扫描。                                                                                                                                                                                                                                         |||
   | cookie值 | 输入登录网站的cookie值。 若没有cookie，请在"Header登录"中，通过添加自定义Header的方式进行登录扫描。 有关获取登录网站的cookie值的详细操作，请参见[如何获取网站cookie值？](https://support.huaweicloud.com/vss_faq/vss_01_0146.html) | domain_tag                   |
   | **Header登录**                                                                                                                                                                                                                                                                                                                        |||
   | 自定义Header | 配置HTTP请求头部。最多可添加5个自定义HTTP请求头。 当待扫描的网站需要请求中附带特殊的HTTP请求头时，可以通过自定义Header进行设置。 HTTP请求头常见的如：带有Token或Session字样。                                                            | --                          |
   | **网站登录验证**                                                                                                                                                                                                                                                                                                                           |||
   | 验证登录网址   | 登录成功后才能访问的网址，便于漏洞管理服务快速判断您的登录信息是否有效。                                                                                                                                                                                             | https://console.example.com/ |
      
   
   
5. 单击"确认"，网站登录信息配置成功。