암호 재설정 OTP 수명을 1시간으로 설정 [보안 센터 2.0에서 업데이트됨]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 07월 02일
  • 소요 시간: 1분
  • 암호 재설정 이메일의 링크 지속 시간을 제어합니다.

    시스템 속성은 glide.pwd_reset.onetime.token.validity 암호 재설정 이메일의 링크가 속성에 지정된 시간 수 후에 만료되도록 합니다. 암호 재설정 토큰의 유효 시간은 정상적인 사용자 경험을 방해하지 않으면서 가능한 한 짧게 유지되어야 합니다.

    속성 값을 1(시간)로 설정합니다.

    추가 정보

    속성 설명
    구성 이름 glide.pwd_reset.onetime.token.validity
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 정수
    권장 값 1
    기본값 1
    폴백 값 1
    범주 인증
    보안 위험
    • 심각도 점수: 4.6
    • CVSS 점수: 중간
    • 보안 위험 세부 정보: 암호 재설정 토큰의 유효 기간이 길수록 재설정 토큰이 포함된 이메일이 유출되거나 손상된 경우 악의적인 행위자가 계정 인수를 수행할 수 있는 기간이 더 넓어집니다.
    의존성 및 필수 조건 없음