Minimiser la durée du délai absolu d’expiration de la session

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez cette propriété pour définir une durée de vie maximale pour les glide.ui.user_cookie.max_life_span_in_days cookies utilisateur créés lorsque les utilisateurs se connectent avec la case Se souvenir de moi cochée. Lorsque le cookie expire, les utilisateurs qui ont coché la case Se souvenir de moi sont obligés de s’authentifier à nouveau dans l’instance.

    Si la glide.ui.user_cookie.max_life_span_in_days propriété système n’est pas définie sur la valeur recommandée de 30 ou sur une autre valeur appropriée, une session à très longue durée de vie peut être plus vulnérable aux attaques de détournement de session.

    Assurez-vous que la propriété glide.ui.user_cookie.max_life_span_in_days est définie sur 30 ou moins.

    Remarque :
    Pour appliquer une durée de session maximale pour toutes les sessions utilisateur actives, reportez-vous à la section Managing user sessions.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.ui.user_cookie.max_life_span_in_days
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Entier
    Valeur recommandée 30 ou moins
    Valeur par défaut <aucun>
    Valeur de secours 30
    Catégorie Gestion des sessions
    Risque de sécurité
    • Score de gravité : 4,2
    • Évaluation CVSS : moyenne
    • Détails du risque de sécurité : une longue durée de vie de la session prolonge la fenêtre d’opportunité pour les attaquants de détourner les sessions actives, augmentant la probabilité d’accès non autorisé si les informations d’identification ou les jetons de session sont compromis.
    Impact fonctionnel Cette propriété impose une reconnexion obligatoire en évitant toute sorte de rotation des cookies après un délai donné.
    Dépendances et prérequis Aucun