Autenticación HTTP

Monitoriza páginas protegidas con contraseña

Las pruebas de velocidad de página pueden enviar una cabecera de autenticación HTTP con cada solicitud de auditoría. Así puedes seguir páginas que están detrás de un inicio de sesión, como entornos de staging, paneles de administración o áreas de miembros, igual que monitorizas páginas públicas.

Tipos de autenticación compatibles

• Basic Auth: introduce usuario y contraseña y LoadFocus construye la cabecera Authorization: Basic por ti.
• Token Bearer: pega un token de API o de acceso y se envía como Authorization: Bearer <token>.
• Cabecera personalizada: envía cualquier cabecera con nombre y valor, por ejemplo X-Api-Key, o una cabecera Cookie para páginas protegidas por sesión.
• Cookies: introduce un nombre=valor por línea. Se envían como cabecera Cookie en cada solicitud de la auditoría, también a terceros.

Pasos para añadir autenticación a una prueba

1. Abre la página de Pruebas y haz clic en Nueva Prueba (o en Crear Nuevo y luego Prueba).
2. Rellena la URL, el nombre, la ubicación y el dispositivo como de costumbre.
3. En el desplegable Autenticación (opcional), elige Basic Auth, Token Bearer, Cabecera personalizada o Cookies.
4. Completa los campos de credenciales que aparecen.
5. Ejecuta el test ahora o guárdalo con una programación. Las ejecuciones programadas siguen usando la autenticación guardada automáticamente.

Cuando editas una prueba que ya tiene autenticación guardada, el formulario lo indica y la conserva salvo que introduzcas valores nuevos. Para dejar de enviarla, marca Eliminar la autenticación guardada y guarda la prueba.

Monitorizar páginas detrás de un inicio de sesión por sesión

Si tu página usa una cookie de sesión en lugar de Basic Auth o un token, inicia sesión con el navegador, copia la cookie de sesión desde las herramientas de desarrollo y elige Cookies en Autenticación (opcional) e introduce nombre_cookie=valor_cookie, una cookie por línea. Mientras la sesión sea válida, la prueba renderiza la página con sesión iniciada. Si la sesión caduca, la prueba pasa a medir tu página de login, así que revisa la captura del resultado si las puntuaciones cambian de forma inesperada.

Conviene saber

• La cabecera se adjunta a cada solicitud que hace Lighthouse durante la auditoría, incluidos los recursos que carga la página.
• LoadFocus elimina la cabecera de los resultados almacenados y enmascara su valor en el informe. Los valores de menos de 8 caracteres no se enmascaran, así que evita secretos muy cortos en una cabecera personalizada.
• Los valores de cabecera no pueden contener comillas simples ni caracteres de control, los nombres están limitados a 128 caracteres y los valores a 2048 caracteres.
• Combina la autenticación con alertas para recibir avisos cuando una página protegida se ralentice.