UserCookie 3.1버전 사용

소스 코드에서 비밀 키의 스토리지를 보호하기 위해 인스턴스에서 활성화된 UserCookie 버전을 관리합니다.

UserCookie v3는 속성을 사용하지 않도록 설정한 경우에만 glide.ui.secure.cookies.use_kmf 생성됩니다. UserCookie v3는 모든 고객에게 동일한 소스 코드에 해시 기반 메시지 인증 코드(HMAC)에 대한 비밀 키가 저장되어 있기 때문에 안전하지 않습니다. 악의적인 액터는 비밀 키를 사용하여 사용자 세션을 가로챌 수 있습니다. 이 보안 위협을 glide.ui.secure.cookies.use_kmf 해결하려면 UserCookie v3.1을 사용하는 속성을 true 로 설정해야 합니다. 비밀 키는 KMF와 같은 보안 저장소에 저장됩니다.

추가 정보

속성	설명
구성 이름	glide.ui.secure.cookies.use_kmf
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	세션 관리
보안 위험	심각도 점수: 7.1 CVSS 점수: 높음 보안 위험 세부 정보: 이를 false 로 설정하면 HMAC(해시 기반 메시지 인증 코드)의 비밀 키가 소스 코드에 저장되기 때문에 보안 취약성이 발생합니다.
종속성 및 필수 구성요소	없음