SOAP 요청의 게스트 사용자 설정

인증되지 않은 SOAP 요청의 접근 수준을 제어하려면 이 속성을 구성합니다.

시스템 속성을 사용하여 com.glide.soap.guest_user 인증되지 않은 SOAP 요청의 접근 수준을 제어합니다. 이 속성이 soap.guest 의 권장 값으로 설정되지 않았거나 제한된 권한이 있는 사용자로 설정된 경우 SOAP 요청은 이 사용자를 대신하여 실행됩니다.

인증되지 않은 SOAP 요청에 대해 적절한 수준의 액세스를 보장하려면 속성을 soap.guest 로 설정해야 합니다.

추가 정보

속성	설명
구성 이름
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	문자열
권장 값	soap.guest
기본값	soap.guest
폴백 값	soap.guest
범주	접근 통제
보안 위험	심각도 점수: 8.1 CVSS 점수: 높음 보안 위험 상세 정보: 인증되지 않은 SOAP 요청은 제대로 제한되지 않으면 무단 액세스를 허용할 수 있습니다. 최소 권한의 사용자에 대해 이러한 요청을 평가하면 중요한 작업이 노출될 위험을 줄이는 데 도움이 됩니다. 이 제어를 적용하지 않으면 액세스 권한이 상승하고 시스템 무결성이 손상될 수 있습니다.
기능적 영향	SOAP 요청은 soap.guest 사용자의 권한으로 제한됩니다. 통합이 soap.guest에 대한 적절한 ACL이 없는 자원에 의존하는 경우 이러한 요청은 권한 거부로 이어집니다.
의존성 및 필수 구성요소	없음