Exiger une autorisation pour les demandes API

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez cette propriété pour améliorer la glide.basicauth.required.api sécurité de l’autorisation de base pour les demandes REST entrantes.

    S’il glide.basicauth.required.api n’est pas défini sur la valeur recommandée vrai, l’authentification de base sur les demandes d’API est désactivée, ce qui entraîne un accès non authentifié aux données d’instance.

    Assurez-vous que la propriété glide.basicauth.required.api existe dans la table Propriétés système [sys_properties] et qu’elle est définie sur vrai.

    Avertissement :
    Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.basicauth.required.api
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut <aucun>
    Valeur de secours Faux
    Catégorie API et service web
    Risque de sécurité
    • Score de gravité : 8,6
    • Évaluation CVSS : élevée
    • Détails du risque de sécurité : l’accès non authentifié aux données de l’API, lorsqu’il est combiné à un rôle d’utilisateur invité mal configuré, pose un risque important d’exposition non autorisée des données.
    Impact fonctionnel Aucun
    Dépendances et prérequis Aucun