비활성 세션을 사전 예방적으로 무효화 [Security Center 1.3의 새로운 기능 및 1.5 및 2.0에서 업데이트됨]

이 glide.active.session.timeout.invalidate.session 속성은 시간 제한 세션이 Tomcat 서버보다 먼저 사전에 무효화되는지 여부를 제어합니다.

가 true로 설정되지 않은 경우 glide.active.session.timeout.invalidate.session 시간 초과된 세션이 무효화되지 않는 짧은 시간 간격이 있을 수 있습니다(큐 크기에 따라 60초 이상). 세션이 하이재킹되면 공격자는 이 짧은 시간 동안 세션을 사용할 수 있습니다. 이 보안 위험을 정정하려면 true로 설정합니다glide.active.session.timeout.invalidate.session.

추가 정보

속성	설명
구성 이름	glide.active.session.timeout.invalidate.session
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	아니오
범주	세션 관리
보안 위험	심각도 점수: 4.6 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 권장 값인 예로 설정하지 않으면 시간 초과된 세션의 유효성이 확인되지 않을 수 있습니다. 이렇게 하면 악의적인 행위자가 세션을 하이재킹할 가능성이 높아집니다.
의존성 및 필수 구성요소	안 함