Minimieren Sie die absolute Zeitüberschreitungsdauer der Sitzung

Verwenden Sie glide.ui.user_cookie.max_life_span_in_daysEigenschaft zum Festlegen einer maximalen Lebensdauer für Anwendercookies, die erstellt werden, wenn sich Anwender mit anmelden Erinnern Sie Sich An Mich Kontrollkästchen ausgewählt. Wenn das Cookie abläuft, Anwender, die ausgewählt haben Erinnern Sie Sich An Mich Die erneute Authentifizierung von Kontrollkästchen bei der Instanz wird erzwungen.

Wenn glide.ui.user_cookie.max_life_span_in_daysSystemeigenschaft ist nicht auf den empfohlenen Wert festgelegt 30 Oder ein anderer geeigneter Wert, dann könnte eine Sitzung mit sehr langer Lebensdauer anfälliger für Sitzungs-Hijack-Angriffe sein.

Stellen Sie sicher, dass die Eigenschaft ist glide.ui.user_cookie.max_life_span_in_daysIst auf festgelegt 30 Oder weniger.

Hinweis:

Informationen zum Erzwingen einer maximalen Sitzungszeit für aktive Anwendersitzungen finden Sie unter Managing user sessions.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.ui.user_cookie.max_life_span_in_days
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Ganzzahl
Empfohlener Wert	30 oder weniger
Standardwert	<none>
Fallback-Wert	30
Kategorie	Management von Anwendersitzungen
Sicherheitsrisiko	Schweregradpunktzahl: 4,2 CVSS-Bewertung: Mittel Sicherheitsrisikodetails: Eine lange Sitzungslebensdauer erweitert das Zeitfenster der Möglichkeit für Angreifer, aktive Sitzungen zu übernehmen, und erhöht die Wahrscheinlichkeit eines nicht autorisierten Zugriffs, wenn Anmeldeinformationen oder Sitzungstoken gefährdet werden.
Funktionale Auswirkung	Diese Eigenschaft erzwingt die obligatorische erneute Anmeldung, indem jede Art von Cookie-Rotation nach einem bestimmten Zeitraum vermieden wird.
Abhängigkeiten und Voraussetzungen	Keine