OWASP ZAP主动扫描未携带Authorization请求头问题求助

我正在使用OWASP ZAP扫描我的API，已按照OAuth2认证配置步骤完成全部设置，但启动主动扫描后，请求中仍未包含Bearer Token，Authorization请求头缺失。

配置截图：

• 认证配置：
• 用户定义：
• 会话管理设置：

求解决建议。

• 更换匹配的会话管理类型：你当前使用的「HTTP认证」会话管理与OAuth2认证不兼容，必须切换为「OAuth2会话管理」，否则ZAP无法自动携带Bearer Token。
• 验证用户凭证有效性：检查用户配置中的Bearer Token是否正确填充且未过期，可通过Postman等工具先验证Token能否正常访问目标API。
• 扫描时指定认证用户：启动主动扫描时，务必在扫描配置中勾选「使用已配置的用户」选项，并选择你创建的OAuth2用户，否则ZAP会以匿名身份发起请求。
• 确认上下文关联配置：确保目标API所在的上下文，已关联你配置的OAuth2认证方法及对应的用户，否则上下文中的请求不会自动携带认证头。
• 手动测试请求验证：在ZAP的请求编辑器中构造带有Authorization: Bearer <你的Token>的请求并发送，确认API能正常响应，排除API自身认证逻辑的问题。
• 升级ZAP版本：若使用旧版本ZAP，可能存在OAuth2认证的兼容性bug，建议升级到最新稳定版后重新配置。

内容的提问来源于stack exchange，提问作者KarelHusa