Exiger une autorisation pour les demandes d’API [Mise à jour dans Security Center 1.3]
Utilisez cette propriété pour améliorer la glide.basicauth.required.api sécurité de l’autorisation de base pour les demandes REST entrantes.
Définissez la propriété sur true pour exiger une glide.basicauth.required.api autorisation pour toutes les demandes REST. Définissez la propriété sur faux pour contourner l’autorisation pour toutes les demandes REST.
Avertissement :
Il s’agit d’une propriété d’exonération, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la propriété | glide.basicauth.required.api |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Catégorie | API et service web |
| Objectif | Autorisation de base pour les demandes REST entrantes. |
| Valeur recommandée | Vrai (par défaut) |
| Type de configuration | Chaîne |
| Risque de sécurité | (Élevé) Si « glide.basicauth.required.api » n’est pas défini sur la valeur recommandée « vrai », cela désactive l’authentification de base sur la demande d’API et entraîne un accès non authentifié aux données d’instance. |
| Cote de risque de sécurité | 8.6 |
Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à Add a system property.