OAuth 토큰 만료 후 세션 무효화 [보안 센터 2.0의 새로운 기능]
보안 값에 대한 시스템 속성을 사용하여 세션을 생성하는 데 사용된 OAuth 토큰이 만료된 후 사용자가 쿠키를 통해 세션을 계속 사용하지 못하도록 합니다.
OAuth 액세스 토큰이 발급되면 응답에는 쿠키가 포함됩니다. 사용자는 이 쿠키를 사용하여 해당 세션을 생성하는 데 사용된 OAuth 토큰이 만료된 후에도 세션을 계속 사용할 수 있습니다. 시스템 속성을 사용하여 glide.authenticate.oauth.post.token.expiration.cookie_auth.disabled 이를 방지하십시오.
glide.authenticate.oauth.post.token.expiration.cookie_auth.disabled 시스템 속성이 시스템 속성 [sys_properties] 테이블에 있고 true 값으로 설정되어 있는지 확인합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.authenticate.oauth.post.token.expiration.cookie_auth.disabled |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | 예 |
| 폴백 값 | 아니오 |
| 범주 | 세션 관리 |
| 보안 위험 |
|
| 의존성 및 필수 구성요소 | 없음 |
| 기능적 영향 |
true로 설정되었을 때의 영향:
파손 가능성:
계속 작동하는 것:
|