定義された期間が経過すると、セッションを積極的に無効化します

glide.active.session.timeout.invalidate.session プロパティは、Tomcat サーバーの前にタイムアウトセッションを事前に無効にするかどうかを制御します。

glide.active.session.timeout.invalidate.session が true に設定されていない場合、Tomcat コンテナーがセッションを無効にする前に、タイムアウトしたセッションが事前に無効にされない短い時間間隔があります。この時間間隔の長さは、さまざまなユースケースを表す追加のプロパティによって異なります。

プロパティ	説明
glide.ui.active.session.life_span	このプロパティの値は、UI セッションが無効になるまでの時間 (分) を定義します。
glide.guest.active.session.life_span	このプロパティの値は、ゲストセッションが無効になるまでの時間 (分) を定義します。
glide.integrations.active.session.life_span	このプロパティの値は、統合セッションが無効になるまでの時間 (分) を定義します。

プロパティ glide.active.session.timeout.invalidate.session が true に設定されていることを確認します。

詳細情報

属性	説明
構成名	glide.active.session.timeout.invalidate.session glide.ui.active.session.life_span glide.guest.active.session.life_span glide.integrations.active.session.life_span
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	false
フォールバック値	false
カテゴリ	セッション管理
セキュリティリスク	重大度スコア：4.6 CVSS スコア：中 セキュリティリスクの詳細:セッションがハイジャックされた場合、攻撃者はこの短い期間にセッションを使用できる可能性があります。
依存関係と前提条件	なし