Invalider de manière proactive les sessions après des durées définies

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture
  • La glide.active.session.timeout.invalidate.session propriété contrôle si une session de délai d’expiration est invalidée de manière proactive avant le serveur Tomcat.

    Lorsque glide.active.session.timeout.invalidate.session n’est pas défini sur vrai, il existe un petit intervalle de temps pendant lequel une session expirée n’est pas invalidée de manière proactive avant que le conteneur Tomcat n’invalide la session. La durée de cet intervalle de temps dépend de propriétés supplémentaires représentant différents cas d’utilisation.

    Propriété Description
    glide.ui.active.session.life_span La valeur de cette propriété définit la durée, en minutes, avant qu’une session d’interface utilisateur ne soit invalidée.
    glide.guest.active.session.life_span La valeur de cette propriété définit la durée, en minutes, avant qu’une session d’invité ne soit invalidée.
    glide.integrations.active.session.life_span La valeur de cette propriété définit la durée, en minutes, avant qu’une session d’intégration ne soit invalidée.

    Assurez-vous que la propriété glide.active.session.timeout.invalidate.session est définie sur true.

    En savoir plus

    Attribut Description
    Nom de la configuration
    • glide.active.session.timeout.invalidate.session
    • glide.ui.active.session.life_span
    • glide.guest.active.session.life_span
    • glide.integrations.active.session.life_span
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut Faux
    Valeur de secours Faux
    Catégorie Gestion des sessions
    Risque de sécurité
    • Score de gravité : 4,6
    • Score CVSS : moyen
    • Détails du risque de sécurité : si une session est piratée, un attaquant peut être en mesure d’utiliser une session pendant cette courte période.
    Dépendances et prérequis Aucun