SOAP 콘텐츠 형식 확인[Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • glide.soap.require_content_type_xml 속성을 사용하여 콘텐츠 유형을 text/xml로 확인하고 잘못된 SOAP 요청으로부터 보호할 수 있습니다.

    • true로 설정하면 콘텐츠 Now Platform 형식이 text/xml로 확인되고 잘못된 SOAP 요청으로부터 보호됩니다.
    • false로 설정하면 모든 content-type 값이 허용됩니다.
    경고:
    이는 세이프 하버 속성이므로 한 번 변경하면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

    추가 정보

    속성 설명
    속성 이름 glide.soap.require_content_type_xml
    구성 유형 시스템 속성(/sys_properties_list.do)
    범주 API 및 웹 서비스
    목적 잘못된 SOAP 요청으로부터 보호
    권장 값
    기본값
    보안 위험 등급 8.8
    기능적 영향 이렇게 정정하면 모든 인바운드 SOAP 요청에 대해 SOAP 콘텐츠 유형을 확인할 수 있습니다.
    • 인바운드 요청에 text/xml 이외의 콘텐츠 유형을 사용하는 경우 SOAP 트랜잭션이 실패할 수 있습니다.
    • 올바른 MIME 유형을 사용하지 않는 경우 타사 통합이 중단될 수 있습니다.
    보안 위험 (보통) 인바운드 SOAP 요청을 수락할 때 적절한 유효성 검사가 수행되어 관련 콘텐츠 형식이 요청의 일부로 정의되고 있는지 확인합니다. 보안 위험으로 볼 수 있는 잘못된 SOAP 응답을 제한합니다.
    참조 컨텐츠 유형

    시스템 속성 추가 또는 생성에 대한 자세한 내용은 문서를 참조하십시오 Add a system property.