Exiger une autorisation pour les demandes de déchargement

Utilisez la propriété (useUnloadFormat) pour indiquer si les glide.basicauth.required.unl demandes de déchargement entrantes doivent nécessiter une authentification de base.

La glide.basicauth.required.unl propriété système effectue l’authentification pendant la récupération des données depuis les tables/pages sous la forme de données non téléchargées sur l’instance. Si glide.basicauth.required.unl elle n’est pas définie sur la valeur conseillée true, l’authentification de base pour le processeur d’exportation de format UNL est désactivée. Cela peut également être combiné avec un rôle incorrect dans la propriété liée au guest_user, ce qui entraîne un accès non authentifié aux données d’instance.

Assurez-vous que la propriété glide.basicauth.required.unl existe dans la table Propriétés système [sys_properties] et qu’elle est définie sur vrai.

En savoir plus

Attribut	Description
Nom de la configuration	glide.basicauth.required.unl
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	<aucun>
Valeur de secours	Faux
Catégorie	API et service web
Risque de sécurité	Score de gravité : 7,5 Évaluation CVSS : élevée Détails du risque de sécurité : cette propriété peut autoriser un accès non authentifié pour décharger les exportations de données, en particulier lorsqu’elle est combinée à des rôles d’utilisateur invité mal configurés, créant ainsi un risque sérieux d’exposition non autorisée de la configuration et des données de l’instance.
Impact fonctionnel	Cette correction applique une combinaison de méthodes d’authentification, sous la forme d’une authentification de base et d’un contrôle d’accès au niveau du système. Il effectue cette authentification tout en récupérant les données des tables/pages sous la forme de données non téléchargées sur l’instance.
Dépendances et prérequis	Aucun