UserCookie 버전 3.1 사용 [Security Center 2.0에서 업데이트됨]

소스 코드에서 비밀 키의 저장을 보호하기 위해 인스턴스에서 사용할 수 있는 UserCookie의 버전을 관리합니다.

UserCookie v3는 속성이 glide.ui.secure.cookies.use_kmf is disabled 있는 경우에만 생성됩니다. UserCookie v3는 HMAC에 대한 비밀 키를 소스 코드에 저장하고 모든 고객에게 동일하기 때문에 안전하지 않습니다. 이를 통해 악의적인 행위자가 사용자 세션을 하이재킹하려는 시도에 이 하나의 비밀 키를 사용할 수 있습니다. 속성을 glide.ui.secure.cookies.use_kmf true로 설정하면 UserCookie v3.1이 사용되며 비밀 키가 KMF와 같은 보안 스토리지에 저장됩니다.

추가 정보

속성	설명
구성 이름	glide.ui.secure.cookies.use_kmf
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	세션 관리
보안 위험	심각도 점수: 7.1 CVSS 점수: 높음 보안 위험 상세 정보: 이를 false 로 설정하면 소스 코드에 저장되는 HMAC(해시 기반 메시지 인증 코드)의 비밀 키로 인한 보안 취약점이 발생합니다.
의존성 및 필수 구성요소	안 함