glide.guest.active.session.life_spanこのプロパティは、セッションの非アクティブ状態や、ユーザーが非アクティブ状態のままでセッションがタイムアウトしてクローズするまでの時間に関係なく、アクティブなゲスト HTTP セッションに最大有効期間を適用します。構成値は分単位です。値を 0 にすると、アクティブ セッションのタイムアウトが無効になります。値を大きくすると、攻撃者は盗まれたセッションに長く留まり、セキュリティインシデントの可能性が高くなる可能性があります。このプロパティは、インスタンスへの低い権限アクセスを持つゲストユーザーに制限されています。

このセキュリティの脆弱性を修復するには、0 より大きく 720 以下の値に設定します glide.guest.active.session.life_span 。

詳細情報