사용자가 CSRF 유효성 확인을 바이패스하기 위한 경고를 수락하지 못하도록 방지

사용자가 CSRF 확인을 바이패스하기 위한 경고를 수락하지 못하도록 하여 CSRF(교차 사이트 요청 위조)의 위험을 줄입니다.

CSRF 공격을 허용할 수 있는 CSRF(교차 사이트 요청 위조) 토큰이 재사용되지 않도록 하려면 CSRF 토큰의 엄격한 확인을 활성화합니다.

glide.security.csrf.strict.validation.mode 시스템 속성 값을 예로 설정하여 CSRF 토큰 엄격한 확인을 활성화합니다. 이 속성이 시스템 속성 [sys_properties] 테이블에 없는 경우 Xanadu부터 기본값은 true 입니다.

추가 정보

속성	설명
기술 구성 이름	glide.security.csrf.strict.validation.mode
플러그인 적용 가능성	없음
보안 위험	교차 사이트 요청 위조는 인스턴스 데이터의 무결성을 침해하는 중대한 보안 위험입니다. 공격자는 인스턴스 사용자의 신뢰를 남용하여 모든 인스턴스 사용자에게 CSRF 공격을 시작할 수 있습니다. 소셜 엔지니어링 공격의 도움으로 사용자는 공격자를 대신하여 인스턴스에 잘못된 형식의 요청을 제출할 수 있습니다.
CVSS(일반 취약성 점수 매기기 시스템) 점수	3.7
CVSS(Common Vulnerability Scoring System) 등급	낮음
기능적 영향	이렇게 정정하면 사용자가 인스턴스에 쓰기 요청을 제출하기 전에 추가 확인 단계가 활성화됩니다. 현재 CSRF 토큰이 이전에 사용되었는지 여부를 확인합니다. 있는 경우 추가 쓰기 요청이 제출되지 않습니다.
의존성 및 필수 조건	없음
데이터 유형	부울
기본 시스템 값	true
폴백 값	true
권장 값	true

시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.