...

...

监听器端口的 SSL 设置

其员工 启用 Use keystore 选项，配置服务端 SSL 设置。

...

...

主连接（输出）

二次连接（输出）

如果希望在主连接失败或响应程序不可用时，将流量重定向到第二代理端点，请启用 如果希望在主连接失败或响应程序不可用时，将通讯报文重定向到第二代理端点，请启用 Use secondary connection if primary fails 选项。如果响应状态码为 400 或更高，则连接将视为“失败”。

例如，如果希望在任何活动端点不可用时使用虚拟资产，则可能需要指定辅助端点。或者，如果虚拟资产无法处理给定的用例，则可能使用辅助端点以让流量重定向到活动端点。然后可以选择性地记录实时流量，以创建覆盖该用例的新的虚拟资产。例如，如果希望在任何活动端点不可用时使用虚拟资产，则可能需要指定辅助端点。或者，如果虚拟资产无法处理给定的用例，则可能使用辅助端点以让通讯报文重定向到活动端点。然后可以选择性地记录实时通讯报文，以创建覆盖该用例的新的虚拟资产。

如果没有启用此选项，则将不会使用主连接进行记录。

如果启用了该选项，则可以从可用的录制选项中（如下所述）进行选择。

录制选项

这些设置确定在指定辅助端点时如何记录流量。

这些设置确定在指定辅助端点时如何记录通讯报文。

• Record on both connections：记录主从连接的通讯报文。将不会记录来自主连接的错误信息；相反地，消息将被发送到次要服务器，并记录响应。将记录次要服务器报告的错误。
• Record on primary connection only：记录主连接的通讯报文。不会记录错误。
• Record on secondary connection only：记录二次连接的通讯报文，包括错误。
• 记录两个连接：记录主从连接的流量。将不会记录来自主连接的错误信息；相反地，消息将被发送到次要服务器，并记录响应。将记录次要服务器报告的错误。
• 只记录主连接：记录主连接的流量。不会记录错误。
• 只记录二次连接：记录二次连接的流量，包括错误。

安全选项设置

只有当正在虚拟化的服务使用 SSL 时，才需要完善服务 SSL 部分。

...

该选项允许在 Virtualize 消息代理级别指定代理服务器，这样就可以控制要哪个代理服务器来处理正在测试的应用程序和指定的 Virtualize 消息代理之间的流量。它允许配置不同的代理服务器，用于不同 消息代理之间的通讯报文。它允许配置不同的代理服务器，用于不同 Virtualize 消息代理之间的通信。 

若要在该级别上指定代理设置，请在代理的代理服务器（Proxy Server）选项卡中提供合适的详细信息。 

...

在最简单的情况下，可以将 Proxy listen path 设置为你的服务路径，并保留 设置为您的服务路径，并保留 Service forward path 为空。使用该配置，代理将它在该路径接收到的所有消息自动转发到 Service host 和 Service port上相同的路径。 

如果需要代理监听与你的服务路径不同的路径，请将 如果需要代理监听与您的服务路径不同的路径，请将 Service forward path 设置为要将所接收消息发送到的实际路径。代理将会把路径和任何查询部分转发到目标服务。 

...

可以将来自监听路径的动态段用作转发路径的一部分。实现这一点有两种不同的方式：

• 如果希望将流量转发到接收请求的路径，请保留转发路径为空。如果希望将通讯报文转发到接收请求的路径，请保留转发路径为空。

• 如果转发路径不同且需要使用动态值，则使用环境变量符号对其进行配置。例如：
  监听路径：listen path: /path/*/service
转发路径：forward path: /asset/path/${1}/service

可以使用环境变量符号访问到通配符表示的动态监听路径段。将通配符的出现作为变量名；换句话说，第一次出现的通配符表示 ${1}，第二次表示 ${2}，第三次表示 ${3}，等等。在下面的例子中，${2} 指的是第二次出现的通配符（代表请求路径中的“bank”）：

监听路径：listen path: /path/*/service/*/account
转发路径：forward path: /asset/path/${2}/service/${1}/account

请求路径：request path: /Path/1/service/bank/account
转发路径： forward path: /asset/path/bank/service/1/account

...

1. 将服务主机和端口设置为虚拟资产部署的 Vrtualize 服务器的主机和端口。如果希望代理在不使用 HTTP 连接的情况下，将消息转发到本地 Virtualize 服务器上的虚拟资产，请输入 localhost 或 127.0.0.1 ，代替实际的主机名。
2. 将代理连接的 Service forward path 设置为虚拟资产的路径（在虚拟资产的 Transports> HTTP 选项卡中 HTTP endpoint下可找到）。
   
   

Chunking/Unchunking

...

行为

代理支持接收 chunked 请求和来自目标服务的 chunked 响应。如果服务响应使用 HTTP chunking，代理将在其返回原始调用者/AUT 之前 unchunk 响应。

...

...

例如：发送通讯报文到服务

假定希望为通常可以通过 http://example.parasoft.com:9080/BookStore访问的服务创建消息。可以用以下设置来创建 HTTP 代理： 

• 代理监听路径：Proxy listen path：/BookStore
• 服务主机：Service host：example.parasoft.com
• 服务端口：Service port：9080
• 服务转发路径：Service forward path：[empty]
  
  

该配置将监听 /BookStore ，并将所有流量转发到实际的书店服务。，并将所有通讯报文转发到实际的书店服务。

如果希望监听除了服务路径之外的路径，可以如下配置代理：

• 服务转发路径：Service forward path：/BookStore
• 代理监听路径：Proxy listen path：/SomeOtherPath
  
  

这将会把流量从代理上的 这将会把通讯报文从代理上的 /SomeOtherPath 路由到实际书店服务。 

相同情况下，所有跳转至这些路径（包括子路径）的流量都将发送给服务。在第二个示例中，发送给 相同情况下，所有跳转至这些路径（包括子路径）的通讯报文都将发送给服务。在第二个示例中，发送给 /SomeOtherPath/SubPath 的流量会发送给 的通讯报文会发送给 /BookStore/SubPath。由于保留了查询，/SomeOtherPath?param=value 将发送到 /BookStore?param=value。

...

当请求转发给要求 HTTP 数据头名称区分大小的服务时，如果正在使用桌面版的 Virtualize 服务器，你的消息代理数据头将使用小写字母，此时，可能无法正常工作。服务器，您的消息代理数据头将使用小写字母，此时，可能无法正常工作。

你可以在 您可以在 /VirtualAssets/ 目录中创建一个 _global.headers 文件，并使用要传递的特定大小写添加数据头。右键单击 UI 中的服务器，并重新部署所有虚拟资产，以便在你的环境中开始使用该文件。中的服务器，并重新部署所有虚拟资产，以便在您的环境中开始使用该文件。

还可以解决特定消息代理的 HTTP 数据头大小写问题。在 /VirtualAssets/ 目录中创建一个 <proxy-name>.headers 文件，并使用要传递给特定代理的指定大小写添加数据头.该文件将应用于特定代理，并覆盖全局文件。右键单击 UI 中的服务器，并重新部署所有虚拟资产，以便在你的环境中开始使用该文件。中的服务器，并重新部署所有虚拟资产，以便在您的环境中开始使用该文件。

示例数据头文件

X-AUTHORIZATION
ANOTHER-HEADER
HEADER3

...

例如：发送通讯报文到虚拟资产

代理也可以发送流量到虚拟资产。在这种情况下，就像输入另一个服务一样，输入 代理也可以发送通讯报文到虚拟资产。在这种情况下，就像输入另一个服务一样，输入 Virtualize 服务器的主机和端口信息。

例如，若要将流量发送到远程服务器上的虚拟资产： 例如，若要将通讯报文发送到远程服务器上的虚拟资产： 

• 服务主机： Service host： virtualize.parasoft.com
• 服务端口：Service port：9080
• 代理监听路径：Proxy listen path：/path
  
  

如要将流量发送给本地服务器的虚拟资产，可以使用：如要将通讯报文发送给本地服务器的虚拟资产，可以使用：

• 服务主机： Service host： localhost
• 服务端口：Service port：9080
• 服务转发路径：Proxy listen path：/pva
  
  

HTTP 代理没有区分虚拟资产和实际服务。两者的配置方式相同。然而，如果 HTTP 正在给本机发送消息，则必须指定 Service forward path ，因为代理不允许转发给自己。

Anchor
Security Configuration Security Configuration

安全配置

安全配置有两个方面： 

• 如果你正向其转发流量的服务使用 如果您正向其转发通讯报文的服务使用 SSL 和/或访问身份验证，则需要执行 Proxy-Level Configuration （来自代理的 UI 控件）。
• 如果 AUT 使用 SSL 和/或访问身份验证，则需要执行 Server-Level Configuration （适用于基于 Tomcat 的 Virtualize 服务器）。

因此，根据你的配置，你可以执行服务器级别配置、代理级别配置，或者两者都执行。因此，根据您的配置，您可以执行服务器级别配置、代理级别配置，或者两者都执行。

Anchor
Proxy-Level Configuration Proxy-Level Configuration

代理级别配置

代理级别安全配置（如果你正向其转发流量的服务使用 代理级别安全配置（如果您正向其转发通讯报文的服务使用 SSL 和/或访问身份验证，该配置是有关配置），它涵盖了：

...

...

完善密匙库详细信息后，单击 Load 按钮。然后，从 Certificate 下拉菜单中为 Virtualize 要提供给服务器的证书别名。如果单击 Load时， Certificate 下拉框未填充，则可能输入了不正确的密码或密匙库类型。

信任库配置面板字段

这些字段只有在既未选中 信任 所有 也未选中 接受自签名证书 （如上所述）时才可用。 Trust all 也未选中 Accept self-signed certificates （如上所述）时才可用。

NTLM 设置面板字段

Kerberos 面板字段

Anchor
Authentication Authentication

Basic/Digest 身份验证

...