CSRF 방지 토큰 유효성 검사 시간 [Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 이 속성은 보안 토큰이 glide.security.csrf_previous.time_limit 만료되는 시간(초)을 지정합니다.

    사용자 세션이 만료될 때, 만료된 토큰의 재사용 허용 허용 특성이 사용 가능하지 않은 경우 보안 토큰도 만료되고 이 특성에서 설명하는 시간 프레임 내에 있습니다. 이 토큰은 교차 사이트 요청 위조 공격을 방지하는 데 사용됩니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.csrf_previous.time_limit
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 정수
    권장 값 86400초 또는 1일
    기본값 86400초 또는 1일
    범주 접근 통제
    보안 위험
    • 심각도 점수: 5.3
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 권장 값으로 설정하지 않으면 교차 사이트 요청 위조 공격을 방지하는 데 사용되는 토큰 유효성 확인이 비활성화됩니다.
    종속성 및 필수 구성요소 없음
    기능적 영향 이 속성은 보안 토큰이 유효한 상태로 유지되는 기간(초)을 결정합니다. 보안 토큰은 만료된 토큰의 재사용 허용 속성이 사용이 가능하지 않은 경우 사용자 세션이 만료될 때 만료되고 토큰이 이 속성에 지정된 시간 프레임 내에 있지 않으면 만료됩니다. 이 토큰은 교차 사이트 요청 위조 공격을 방지합니다. 기본값은 86400초 또는 1일입니다.