Exiger une autorisation pour la demande JSONv2

Utilisez la propriété pour indiquer si les glide.basicauth.required.jsonv2 demandes JSONv2 entrantes doivent obtenir une autorisation de base.

Si la glide.basicauth.required.jsonv2 propriété système n’est pas définie sur la valeur recommandée true, cela désactive l’authentification de base pour le processeur d’exportation de format JSONv2. Cela se produit également en cas de combinaison avec un rôle incorrect dans la propriété associée guest_user (par exemple, un utilisateur avec des privilèges élevés tel que l’administrateur).

Assurez-vous que la propriété glide.basicauth.required.jsonv2 existe dans la table Propriétés système [sys_properties] et qu’elle est définie sur vrai.

Avertissement :

Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

En savoir plus

Attribut	Description
Nom de la configuration	glide.basicauth.required.jsonv2
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	<aucun>
Valeur de secours	Faux
Catégorie	API et service web
Risque de sécurité	Score de gravité : 7,5 Évaluation CVSS : élevée Détails du risque de sécurité : l’accès non authentifié aux données d’exportation JSON, lorsqu’il est combiné à un rôle d’utilisateur invité mal configuré, pose un risque important d’exposition non autorisée des données.
Impact fonctionnel	Aucun
Dépendances et prérequis	Aucun