SOAP 컨텐츠 유형 검사(인스턴스 보안 강화)

이 glide.soap.require_content_type_xml 속성을 사용하여 콘텐츠 유형을 text/xml로 확인하고, 잘못된 SOAP 요청으로부터 보호할 수 있습니다.

• trueNow Platform로 설정하면 콘텐츠 유형이 text/xml인지 확인하고 잘못된 SOAP 요청으로부터 보호합니다.
• false로 설정하면 모든 content-type 값이 허용됩니다.

추가 정보

속성	설명
속성 이름	glide.soap.require_content_type_xml
구성 유형	시스템 속성(/sys_properties_list.do)
인스턴스 보안 센터에서 구성	예
목적	잘못된 SOAP 요청으로부터 보호
권장 값	예
기능적 영향	(낮음) 이 정정을 통해 모든 인바운드 SOAP 요청에 대해 SOAP 콘텐츠 유형을 확인할 수 있습니다. 인바운드 요청에 text/xml 이외의 콘텐츠 형식을 사용하는 경우 SOAP 트랜잭션이 실패할 수 있습니다. 올바른 MIME 유형을 사용하지 않으면 타사 통합이 중단될 수 있습니다.
보안 위험	(높음) 인바운드 SOAP 요청을 수락할 때 관련 콘텐츠 유형이 요청의 일부로 정의되고 있는지 확인하기 위해 적절한 유효성 검사가 수행됩니다. 보안 위험으로 볼 수 있는 잘못된 SOAP 응답을 제한합니다.
참조	컨텐츠 유형

시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.