HTTP 세션 식별자 교대

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 이 속성을 사용하여 glide.ui.rotate_sessions HTTP 세션 식별자 순환을 활성화하면 보안 취약성을 줄일 수 있습니다.

    시스템 속성이 glide.ui.rotate_sessions 권장 값인 예로 설정되지 않은 경우 세션의 식별 정보가 유지되고 애플리케이션 간에 회전되지 않습니다.

    속성 glide.ui.rotate_sessions 이 true로 설정되어 있는지 확인합니다.

    추가 정보

    속성 설명
    구성 이름 glide.ui.rotate_sessions
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 예
    기본값 <없음>
    폴백 값 예
    범주 세션 관리
    보안 위험
    • 심각도 점수: 8.8
    • CVSS 등급: 높음
    • 보안 위험 세부 정보: 공격자가 세션 식별자를 재사용하여 무단 액세스할 수 있으므로 세션 하이재킹의 위험이 높아집니다.
    기능적 영향 이 정정으로 인해 사용자가 인증되지 않은 페이지에서 인증된 페이지로 이동할 때 SessionID가 수정되었습니다.
    • 사용자가 처음 로그인할 때 또는 어떤 목적으로든 프록시를 사용하거나 SessionID를 하드 코딩하는 경우 잠재적인 기능에 영향을 미칠 수 있습니다.
    • 1회 사용자 인증(SSO) 인증에 SAML 2.0 플러그인을 사용하는 경우 인스턴스와 ID 제공자 간의 세션 정보 공유에 방해가 될 수 있습니다. 이 경우 이 속성을 false로 설정할 수 있습니다.
    의존성 및 필수 구성요소 없음