역할 없는 ACL에 인증 강제 적용
glide.security.enforce_auth_roleless_acl 이 속성을 사용하여 인증된 사용자만 빈 ACL에 대한 검사를 통과하도록 합니다.
glide.security.enforce_auth_roleless_acl 속성이 예로 설정되지 않은 경우 데이터를 보호하는 기본 접근 제어 목록(ACL)에 역할 또는 조건이 없을 때 GlideRecordSecure가 미인증 사용자에게 접근 권한을 부여합니다.
인스턴스에서 인증된 모든 사용자에게 액세스 권한을 부여하려는 개발자가 ACL을 비워 두는 경우가 많습니다. 즉, 모든 사용자가 빈 ACL에 대한 검사를 통과합니다. 이 속성은 인증된 사용자만 빈 ACL에 대한 검사를 통과하도록 합니다. public 역할은 인증되지 않은 사용자에게 액세스 권한을 부여하기 위해 명시적으로 사용해야 합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.security.enforce_auth_roleless_acl |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | false |
| 범주 | 접근 통제 |
| 보안 위험 |
|
| 종속성 및 필수 구성요소 | 없음 |