암호 재설정에 CAPTCHA 사용

이 속성을 사용하여 password_reset.captcha.ignore 사용자가 암호를 재설정할 때 CAPTCHA 챌린지 요구를 활성화하거나 비활성화합니다.

사용자가 암호를 재설정할 때 CAPTCHA 챌린지를 요구하려면 권장 값인 아니오로 설정합니다password_reset.captcha.ignore. 암호 재설정을 위한 CAPTCHA 옵션을 무시하려면 값을 true 로 설정합니다.

CAPTCHA는 자동화 시스템에서 쉽게 응답할 수 없는 과제 대응을 사용자에게 요청하여 자동화 공격을 방지하는 데 도움이 됩니다. CAPTCHA를 사용하지 않도록 설정하면 암호 재설정 기능에 대한 자동 공격 중에 공격자가 더 성공할 수 있습니다.

주:

이 속성은 암호 재설정 자동화에만 사용됩니다.

추가 정보

속성	설명
속성 이름	password_reset.captcha.ignore
구성 유형	시스템 속성(/sys_properties_list.do)
범주	인증
목적	이 속성은 암호 재설정 중에 CAPTCHA 확인을 사용하거나 사용하지 않도록 설정하는 데 사용됩니다.
권장 값	false
구성 유형	부울
보안 위험	(보통) 이상적이지 않은 값은 보안 취약성을 초래할 수 있습니다.
보안 위험 등급	5.5

시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.