glide.oauth.state.parameter.requiredシステムプロパティを使用すると、認証コードフローの OAuth 要求でステータスパラメーターを要求できます。Madrid リリース以降、システムプロパティ glide.oauth.state.parameter.required は OAuth 要求の ステータス パラメーターを追加します。zboot インスタンスの場合、このプロパティは true です。アップグレードされたインスタンスの場合、このプロパティは存在しないため、 ステータス パラメーターは有効になりません。ステータスパラメーターは文字列値であり、特殊文字を含めることはできません。ステータスパラメーターを空または " " にすることはできません。ステータスパラメーターを true に設定しないと、攻撃者は認証中に CSRF 攻撃を実行できず、攻撃者は被害者として操作を実行する可能性があります。

プロパティ glide.oauth.state.parameter.required が true に設定されていることを確認します。

詳細情報