UserCookie 버전 3.1 사용

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 13일
  • 소요 시간: 1분
  • 소스 코드에서 비밀 키의 저장을 보호하기 위해 인스턴스에서 활성화된 UserCookie 버전을 관리합니다.

    UserCookie v3는 속성 glide.ui.secure.cookies.use_kmf is disabled 이 비활성화된 경우에만 생성됩니다. UserCookie v3는 HMAC에 대한 비밀 키를 소스 코드에 저장하고 모든 고객에게 동일하기 때문에 안전하지 않습니다. 속성을 glide.ui.secure.cookies.use_kmftrue로 설정하면 UserCookie v3.1이 사용되며 비밀 키가 KMF와 같은 보안 저장소에 저장됩니다.

    추가 정보

    속성 설명
    구성 이름 glide.ui.secure.cookies.use_kmf
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 아니오
    범주 세션 관리
    보안 위험
    • 심각도 점수: 7.1
    • CVSS 점수: 높음
    • 보안 위험 세부 정보: 이로 인해 키를 얻거나 리버스 엔지니어링한 공격자가 인증 쿠키를 위조하고 사용자를 가장할 수 있으므로 세션 하이재킹의 상당한 위험이 발생합니다.
    의존성 및 필수 구성요소 없음