본문 바로가기
미디어위키

Manual $wgAllowSecuritySensitiveOperationIfCannotReauthenticate

by 다움위키 2023. 12. 30.
Authentication: $wgAllowSecuritySensitiveOperationIfCannotReauthenticate
Whether to allow security-sensitive operations when reauthentication is not possible
Introduced in version: 1.27.0 (Gerrit change 195297; git #245bd25a)
Removed in version: still in use
Allowed values: (associative array of operation => true or false. A default key must always be provided.)
Default value: [ 'default' => true ]
Other settings: Alphabetical | By function

Details

통상적으로 사용자가 보안에 민감한 작업 (예를 들어, 비밀번호 또는 이메일 주소 변경)을 시도하고 마지막 로그인이 $wgReauthenticateTime 초보다 더 지났으면, 미디어위키는 로그인 페이지를 통해 이를 다시 보냅니다. 사용자가 변경할 수 없는 세션을 통해 인증할 때 (예를 들어, OAuth; 보다 일반적으로, canChangeUser()에 대해 false를 반환하는 SessionProvider에서 제공되는 세션), 로그인이 불가능합니다. 이 구성 설정은 그러한 경우에서 사용자가 작업을 수행할 수 있는지 여부를 결정합니다.