암호 재설정에 CAPTCHA 사용

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 이 속성을 사용하여 password_reset.captcha.ignore 사용자가 암호를 재설정할 때 CAPTCHA 챌린지 요구를 활성화하거나 비활성화합니다.

    시스템 속성이 password_reset.captcha.ignore 권장 값인 아니오로 설정되지 않은 경우 암호 재설정 프로세스 중에 CAPTCHA 과제 응답이 사용되지 않습니다. CAPTCHA는 자동화 시스템에서 쉽게 응답할 수 없는 과제 대응을 사용자에게 요청하여 자동화 공격을 방지하는 데 도움이 됩니다.

    속성 password_reset.captcha.ignorefalse로 설정되어 있는지 확인합니다.

    주:
    이 속성은 암호 재설정 자동화에만 사용됩니다.

    추가 정보

    속성 설명
    구성 이름 password_reset.captcha.ignore
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형
    권장 값 아니오
    기본값 <없음>
    폴백 값 아니오
    범주 인증
    보안 위험
    • 심각도 점수: 5.6
    • CVSS 등급: 중간
    • 보안 위험 세부 정보: CAPTCHA를 사용하지 않도록 설정하면 암호 재설정 기능에 대한 자동 공격 중에 공격자가 더 성공할 수 있습니다.
    기능적 영향 없음
    의존성 및 필수 구성요소 없음

    시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.