Live mitschneiden

Mitschnitt starten

Der Kasten Live im Browser mitschneiden steht oben in Auth Trace. Ohne Hochladen: starten, dann in einem beliebigen Tab anmelden – mitgeschnitten werden nur SAML-, OAuth- und OIDC-Anfragen.

1. Live mitschneiden startet die Aufzeichnung.
2. Auch Bearer-Tokens – JWTs aus dem Authorization-Header von API-Aufrufen, zum Beispiel um zu sehen, warum eine API 401 antwortet. Aus beim Öffnen des Panels.
3. Header – Anfrage- und Antwort-Header der Anmelde-Schritte, maskiert. Von Haus aus an; deine Wahl merkt sich das Panel.

1. Die Optionen wählen. Während der Aufzeichnung lassen sie sich nicht ändern.
2. Live mitschneiden klicken. Beim ersten Mal den Zugriff auf alle https-Seiten erlauben.
3. Im Tab daneben die Anmeldung auslösen – die App öffnen, auf Anmelden klicken, beim Identity Provider anmelden.
4. Warten, bis die App angemeldet ist, dann im Panel Stopp klicken.

Verweigerst du den Zugriff, meldet das Panel „Ohne die Berechtigung kann der Browser nicht mitschneiden – stattdessen ein HAR einfügen oder ablegen.“ Der Weg über ein HAR steht in Einfügen und Beispiele.

Während der Aufzeichnung

1. Zeichnet auf zählt mit – ohne Bearer-Tokens die Anmelde-Anfragen, mit der Option wie hier alle erfassten Anfragen. Darunter: „Jetzt in einem Tab anmelden. Endet von selbst in 30 min.“ und wie viele Anfragen der Browser in Tabs insgesamt beobachtet hat.
2. Stopp beendet die Aufzeichnung.

Die Anmeldung selbst machst du ganz normal in einem Tab. Die Bilder dieser Doku zeigen eine erfundene App „Acme Orders“ mit dem Identity Provider login.acme.example:

Sobald Anmelde-Anfragen eintreffen, erscheint das Ergebnis schon während der Aufzeichnung und wächst mit:

1. Mit Auch Bearer-Tokens zählt die Zeile Anfragen erfasst (Anmeldung und Bearer-Tokens).
2. Authorization-Header gesehen: wie viele davon JWTs, undurchsichtige Tokens oder Basic waren. Nur JWTs nimmt AuthTailor auf.
3. Das Urteil steht schon da – hier lehnt die API das Token mit insufficient_scope ab.

Nach dem Stopp

1. Neu mitschneiden startet eine neue Aufzeichnung und ersetzt die alte.
2. Bereinigtes HAR speichern speichert den Mitschnitt maskiert als authtrace-live.sanitized.har; daneben kopiert Bericht kopieren Urteil, Ampel, Abläufe, Befunde und Schritte als Markdown.
3. Leeren verwirft den Mitschnitt, Zurück zum Einfügen zeigt wieder das Feld zum Einfügen. Dahinter steht, was der Mitschnitt enthält und was nicht.
4. Das Urteil – wie du es liest, steht in Das Ergebnis lesen.
5. Die Sicherheitsbewertung als Ampel je Bereich.

Was mitgeschnitten wird

Alles bleibt im Arbeitsspeicher des Panels, solange es offen ist. Schließt du das Panel, ist der Mitschnitt weg. Mehr in Berechtigungen und Datenschutz.

Grenzen

• Ein Mitschnitt endet nach 30 Minuten von selbst und fasst bis zu 300 Anfragen.
• Abläufe von Server zu Server (Client Credentials, SAML Bearer, On-behalf-of) sieht der Browser nicht. Füge die Token-Anfrage oder das Token stattdessen ein.
• Token-Antworten haben ihren Inhalt im Antwort-Body. Den liest der Mitschnitt nicht – mit Auch Bearer-Tokens siehst du die Tokens aber in den API-Aufrufen, oder du exportierst ein HAR.