첨부 파일에 인증되지 않은 접근 제한
시스템 속성을 사용하여 이미지 첨부 파일에 대한 인증되지 않은 액세스를 제한합니다.
이미지 첨부 파일에 인증되지 않은 액세스를 제한하는 속성을 사용합니다 glide.image_provider.security_enabled . true로 설정하면 인증된 모든 사용자에게 이미지가 표시되지만 인증되지 않은 사용자는 볼 수 없습니다. false로 설정하면 첨부 파일 URL이 있는 모든 사용자에게 이미지가 표시됩니다. 첨부된 이미지의 썸네일은 첨부된 원본 이미지와 동일한 정책을 유지하며 첨부된 원본 이미지와 동일한 사용자 집합이 액세스할 수 있습니다. 이 속성을 사용하도록 설정하면 보안 허용/거부 목록 엔터티[sys_security_restricted_list] 테이블의 항목을 통해 그리고 KB 문서에 첨부된 이미지에 대한 공용 KB 문서 선언을 통해 인증되지 않은 사용자에 대한 보다 세부적인 액세스 제어를 얻을 수 있습니다. 이 속성이 true 일 때 인증되지 않은 사용자에 대한 기본 정책에 대한 이러한 예외는 다음과 같은 순서로 적용됩니다.
- 첨부된 이미지의 테이블 또는 썸네일 이미지의 상위 테이블이 보안 허용/거부 목록 엔터티[sys_security_restricted_list] 테이블에 거부 목록에 있으면 이미지/썸네일에 대한 액세스가 거부됩니다.
- 첨부된 이미지의 테이블 또는 썸네일 이미지의 상위 테이블이 보안 허용/거부 목록 엔터티[sys_security_restricted_list] 테이블의 허용 목록에 있는 경우 이미지/썸네일에 대한 액세스 권한이 부여됩니다.
- 첨부된 이미지의 테이블 또는 썸네일 이미지의 상위 테이블이 공개 KB 문서에 포함된 경우 이미지/썸네일에 대한 액세스 권한이 부여됩니다.
속성 glide.image_provider.security_enabled 이 true로 설정되어 있는지 확인합니다. 속성이 시스템 속성 [sys_properties] 테이블에 없으면 기본값은 false입니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | glide.image_provider.security_enabled |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 범주 | 접근 통제 |
| 권장 값 | 예 |
| 기본값 | 예 |
| 폴백 값 | 아니오 |
| 기능적 영향 | 속성이 이전에 false 였다가 true로 설정된 경우 제외 절차 중 하나를 사용하여 명시적으로 허용되지 않는 한 인증되지 않은 사용자는 더 이상 이미지 첨부 파일에 액세스할 수 없습니다. |
| 보안 위험 |
|
| 참조 | 첨부 파일 관리 |
시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.