정의된 기간 후 사전 예방적으로 세션 무효화

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • glide.active.session.timeout.invalidate.session 속성은 시간 제한 세션이 Tomcat 서버보다 먼저 사전에 무효화되는지 여부를 제어합니다.

    이 true로 설정되지 않은 경우 glide.active.session.timeout.invalidate.session Tomcat 컨테이너가 세션을 무효화하기 전에 시간 초과 세션이 사전에 무효화되지 않는 짧은 시간 간격이 있습니다. 이 시간 간격의 기간은 다양한 사용 사례를 나타내는 추가 속성에 따라 달라집니다.

    속성 설명
    glide.ui.active.session.life_span 이 속성의 값은 UI 세션이 무효화되기 전까지의 시간(분)을 정의합니다.
    glide.guest.active.session.life_span 이 속성의 값은 게스트 세션이 무효화되기 전까지의 시간(분)을 정의합니다.
    glide.integrations.active.session.life_span 이 속성의 값은 통합 세션이 무효화되기 전까지의 시간(분)을 정의합니다.

    속성 glide.active.session.timeout.invalidate.session 이 true로 설정되어 있는지 확인합니다.

    추가 정보

    속성 설명
    구성 이름
    • glide.active.session.timeout.invalidate.session
    • glide.ui.active.session.life_span
    • glide.guest.active.session.life_span
    • glide.integrations.active.session.life_span
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 아니오
    폴백 값 아니오
    범주 세션 관리
    보안 위험
    • 심각도 점수: 4.6
    • CVSS 점수: 중간
    • 보안 위험 세부 정보: 세션이 하이재킹되면 공격자가 이 짧은 기간 동안 세션을 사용할 수 있습니다.
    의존성 및 필수 구성요소 없음