一、新特性概述

作为堡垒机纳管的一项重要资产，应用发布是一个近年来使用频率逐渐提升的功能，企业所拥有的大量Web系统和日常使用的C/S工具，希望能够通过堡垒机进行托管和审计，一些典型的场景如：OA系统访问、Web控制台访问、网络设备客户端的使用、数据库工具的使用等等。

在行云堡垒历史版本中，由于采用的技术路线问题，存在了一些缺陷，如：

部分C/S应用由于采用非标准化Windows控件开发无法实现代填；
部分B/S应用在某些复杂场景下无法实现代填，缺少Sleep、Waitfor等事件类型；
数据库应用工具需要进行特殊处理，用户无法自行发布数据库应用工具，而产品内置的数据库应用工具并不满足客户需求；
每个应用只能保存一份账号密码，若有多个用户需要使用该应用且账号密码不一致，就需要创建多个应用，在用户数量较大时，会产生大量的应用资产；

在V7.4版本中，我们对应用发布功能进行了大幅重构，通过引入新的技术架构，支持用户自定义应用工具、编写代填脚本，完善了对应用参数代填的逻辑，确保应用代填的成功率能够达到99%以上。

另外对应用资产和应用的访问凭据进行解耦，使得一个应用能够关联多份访问凭据，访问凭据可以分配给不同用户使用，确保团队成员可以使用各自的账号密码来访问应用，大幅减少应用资产的数量。

下面，我们对7.4版本中，应用的纳管流程进行了一个简单介绍，让大家提前了解一下新版本中应用的管理流程以及能力。

二、发布应用工具

由于需要纳管Web以及C/S应用，因此我们也将发布工具分成浏览器工具以及C/S工具两种类型，我们来分别了解一下这两类工具的发布过程和能力。

2.1 浏览器工具

浏览器工具，用于访问Web应用，目前可以支持Chrome、Edge、Firefox这三类浏览器工具：

发布一个浏览器工具，需要简单设置一些信息以及定义代填脚本后，即可完成工具的发布。下面以登录百度统计为例来做说明，这个网页，需要进行点击登录按钮、输入用户名、输入密码等各种复杂的动作，我们来将此网页的登录动作发布成一个Web应用来实现代填。

（1）设置工具信息

工具信息是指配置该工具的名称、类型、启动方式等，是决定后续应用参数代填的重要依据。这一步，我们分别选择“浏览器工具”、“chrome浏览器”、“Puppeteer引擎”，其它项按实际情况填写即可。

（2）定义代填参数

这个网页，需要输入用户名、密码即可实现登录，那么我们可以定义如下的代填参数：

URL

URL是代填参数里固定需要填写的值，直接写入Web应用的入口URL，这里是：https://tongji.baidu.com/

其它参数

除了固定的URL参数外，还需要定义用户名和密码两个代填参数，在这里，只需要定义好参数的名称和标识即可，名称用于管理员对参数的识别，建议使用中文，标识用于后续代填脚本的参数引用，建议使用英文。该示例中，我们定义以下参数：

名称：用户名，标识：username，非密码类型
名称：密码，标识：password，密码类型

（3）编写代填脚本

定义好了代填参数后，接下来我们就要编写代填脚本，浏览器工具的代填脚本有两种编辑方式，一种是直接在向导中进行可视化编辑代填节点，另一种是选择提前编写好的python代填脚本文件（仅支持Playwright）；

若采用可视化的操作，只需要在界面上添加各类动作节点即可，点击“增加节点”按钮，可以看到所支持的节点类型：

代填事件：即向各类Web文本控件中填写值，如输入框、选择框，可用于账号密码等的填写；
点击事件：点击某个dom节点对象，可用于点击链接、按钮等；
认证事件：用于浏览器自身提供的认证方式，该类型的事件一般用于较老的一些路由器等传统类型的Web应用认证，目前比较少见；
等待事件：即sleep事件，等待一段时间后再执行下一个节点的事件；
查找事件：即waitfor事件，等待某个dom节点出现后再执行下一个节点的事件；

在本示例中，需要点击页面“登录”链接，然后在登录对话框中，代填用户名（dom节点ID为uc-common-account）和密码（dom节点ID为ucsl-password-edit）两个文本输入框，然后再点击登录按钮（dom节点ID为submit-form）进行登录；因此，完整的代填脚本如下图所示：