glide.oauth.state.parameter.required 시스템 속성을 사용하면 인증 코드 플로우에 대한 OAuth 요청에서 상태 매개변수를 요구할 수 있습니다. Madrid 릴리스부터 시스템 속성 glide.oauth.state.parameter.required 은 OAuth 요청에 대해 상태 매개변수를 추가합니다. zbooted 인스턴스의 경우 속성이 true입니다. 업그레이드된 인스턴스의 경우 속성이 없으므로 상태 매개변수를 사용할 수 없습니다. State 매개변수는 문자열 값이며 특수 문자를 포함해서는 안 됩니다. State 매개변수는 비워 두거나 " "일 수 없습니다. State 매개변수를 true로 설정하지 않으면 인증 중에 공격자가 CSRF 공격을 수행할 수 없으므로 공격자가 피해자로서 작업을 수행할 수 있습니다.

속성 glide.oauth.state.parameter.required 이 true로 설정되어 있는지 확인합니다.

추가 정보