JSONP 요청을 신뢰할 수 있는 URL로 제한 [Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • AngularJS $http 서비스에 신뢰할 수 있는 URL을 지정하여 JSONP 요청을 허용하거나 거부합니다.

    AngularJS $http 서비스에 대해 신뢰할 수 있는 URL만 JSONP 요청을 허용/거부할 수 있도록 하여 인스턴스의 보안을 강화합니다. JSONP 요청은 이러한 속성이 구성되고 활성화되지 않은 경우 모든 URL에 허용됩니다.

    angular.jsonp.inclusion_list.urls 시스템 속성의 값을 사용하여 신뢰할 수 있고 이 목적을 허용하는 URL 목록을 정의합니다. angular.jsonp.inclusion_list.enabled 시스템 속성의 값을 true로 설정하여 허용되는 JSONP를 angular.jsonp.inclusion_list.urls에 나열된 URL로만 제한합니다.

    추가 정보

    속성 설명
    구성 이름 angular.jsonp.inclusion_list.enabled
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 예
    기본값 예
    범주 접근 통제
    보안 위험
    • 심각도 점수: 중간
    • CVSS 점수: 5.4
    • 보안 위험 상세 정보: 이 속성을 아니오 로 설정하면 모든 URL에 대한 JSONP 요청을 사용할 수 있습니다.
    의존성 및 필수 구성요소 없음