역할 없는 ACL에 인증 강제 적용

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • glide.security.enforce_auth_roleless_acl 이 속성을 사용하여 인증된 사용자만 빈 ACL에 대한 검사를 통과하도록 합니다.

    glide.security.enforce_auth_roleless_acl 속성이 예로 설정되지 않은 경우 데이터를 보호하는 기본 접근 제어 목록(ACL)에 역할 또는 조건이 없을 때 GlideRecordSecure가 미인증 사용자에게 접근 권한을 부여합니다.

    인스턴스에서 인증된 모든 사용자에게 액세스 권한을 부여하려는 개발자가 ACL을 비워 두는 경우가 많습니다. 즉, 모든 사용자가 빈 ACL에 대한 검사를 통과합니다. 이 속성은 인증된 사용자만 빈 ACL에 대한 검사를 통과하도록 합니다. public 역할은 인증되지 않은 사용자에게 액세스 권한을 부여하기 위해 명시적으로 사용해야 합니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.enforce_auth_roleless_acl
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 false
    범주 접근 통제
    보안 위험
    • 심각도 점수: 7.5
    • CVSS 점수: 높음
    • 보안 위험 상세 정보: 이 속성이 예로 설정되지 않으면 인증되지 않은 데이터가 유출되어 기밀성에 영향을 줄 수 있습니다.
    종속성 및 필수 구성요소 없음