Aktivieren Sie CAPTCHA bei der Passwortzurücksetzung

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft password_reset.captcha.ignore, um das Erfordernis einer CAPTCHA-Abfrage zu aktivieren oder zu deaktivieren, wenn ein Benutzer sein Passwort zurücksetzt.

    Legen Sie password_reset.captcha.ignore auf den empfohlenen Wert „ falsch “ fest, um eine CAPTCHA-Abfrage zum Zurücksetzen des Passworts eines Anwenders zu erfordern. Legen Sie den Wert auf „ wahr “ fest, um die CAPTCHA-Option für die Passwortzurücksetzung zu ignorieren.

    CAPTCHAs helfen, Automatisierungsangriffe zu verhindern, indem sie den Anwender zu einer Abfrageantwort auffordern, die von automatisierten Systemen nicht einfach beantwortet werden kann. Wenn CAPTCHA deaktiviert ist, kann ein Angreifer während automatisierter Angriffe auf die Funktion zum Zurücksetzen des Passworts erfolgreicher sein.

    Hinweis:
    Diese Eigenschaft wird nur für die Automatisierung der Passwortzurücksetzung verwendet.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname password_reset.captcha.ignore
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie Authentifizierung
    Zweck Diese Eigenschaft wird verwendet, um die CAPTCHA-Validierung während der Passwortzurücksetzung zu aktivieren oder zu deaktivieren.
    Empfohlener Wert falsch
    Konfigurationstyp Boolean
    Sicherheitsrisiko (Moderat) Ein unidealer Wert kann zu einer Sicherheitsschwachstelle führen.
    Sicherheitsrisikobewertung 5.5

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.