비활성 세션을 사전에 무효화 [Security Center 1.3의 새로운 기능]

이 glide.active.session.timeout.invalidate.session 속성은 Tomcat 서버 전에 제한시간 세션이 사전에 무효화되는지 여부를 제어합니다.

true로 설정되지 않은 경우 glide.active.session.timeout.invalidate.session 시간 초과된 세션이 무효화되지 않는 작은 시간 간격이 있을 수 있습니다(큐 크기에 따라 60초 이상). 세션이 하이재킹된 경우 공격자는 이 짧은 시간 동안 세션을 사용할 수 있습니다. 이 보안 위험을 해결하려면 true로 설정합니다glide.active.session.timeout.invalidate.session.

추가 정보

속성	설명
구성 이름	glide.active.session.timeout.invalidate.session
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	세션 관리
보안 위험	심각도 점수: 4.6 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 권장 값인 예로 설정하지 않으면 시간 초과된 세션의 유효성을 검사하지 못할 수 있습니다. 이렇게 하면 악의적인 액터가 세션을 가로챌 가능성이 높아집니다.
종속성 및 필수 구성요소	없음