만료된 안티-CSRF 토큰 차단
교차 사이트 요청 위조 공격을 방지하기 위해 만료된 CSRF 토큰을 차단합니다.
glide.security.csrf_previous.allow 시스템 속성을 사용하면 기한이 만료된 보안 토큰을 사용하여 들어오는 요청을 식별하고 확인할 수 있습니다. 이 토큰은 교차 사이트 요청 위조 공격을 방지하는 데 사용합니다.
속성 glide.security.csrf_previous.allow 이 false로 설정되어 있는지 확인합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.security.csrf_previous.allow |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 아니오 |
| 기본값 | 아니오 |
| 폴백 값 | 예 |
| 범주 | 접근 통제 |
| 보안 위험 |
|
| 기능적 영향 | 없음 |
| 의존성 및 필수 구성요소 | 없음 |