Tempo de validação do token anti CSRF
A propriedade glide.security.csrf_previous.time_limit especifica o tempo, em segundos, para um token de segurança expirar.
Quando uma sessão do usuário expira, o token seguro expira com ele, a menos que a propriedade Permitir a reutilização de tokens expirados esteja habilitada e esteja dentro do intervalo de tempo descrito por essa propriedade. Esse token é usado para impedir ataques de falsificação de solicitação entre sites.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da configuração | glide.security.csrf_previous.time_limit |
| Tipo de configuração | Propriedades do sistema (/sys_properties_list.do) |
| Tipo de dados | inteiro |
| Valor recomendado | |
| Valor padrão | 86.400 segundos ou 1 dia |
| Categoria | Controle de acesso |
| Risco à segurança |
|
| Dependências e pré-requisitos | Nenhum(a) |
| Impacto funcional | Esta propriedade determina a duração, em segundos, da validade de um token de segurança. O token seguro expira quando a sessão do usuário expira, a menos que a propriedade que permite a reutilização de tokens expirados esteja habilitada e o token esteja dentro do intervalo de tempo especificado nessa propriedade. Este token evita ataques de falsificação de solicitação entre sites. Ele tem um valor padrão de 86.400 segundos ou 1 dia. |