Authentication: $wgAllowSecuritySensitiveOperationIfCannotReauthenticate | ||
Whether to allow security-sensitive operations when reauthentication is not possible | ||
Introduced in version: | 1.27.0 (Gerrit change 195297; git #245bd25a) | |
Removed in version: | still in use | |
Allowed values: | (associative array of operation => true or false. A default key must always be provided.) | |
Default value: | [ 'default' => true ] | |
Other settings: Alphabetical | By function |
Details
통상적으로 사용자가 보안에 민감한 작업 (예를 들어, 비밀번호 또는 이메일 주소 변경)을 시도하고 마지막 로그인이 $wgReauthenticateTime 초보다 더 지났으면, 미디어위키는 로그인 페이지를 통해 이를 다시 보냅니다. 사용자가 변경할 수 없는 세션을 통해 인증할 때 (예를 들어, OAuth; 보다 일반적으로, canChangeUser()에 대해 false를 반환하는 SessionProvider에서 제공되는 세션), 로그인이 불가능합니다. 이 구성 설정은 그러한 경우에서 사용자가 작업을 수행할 수 있는지 여부를 결정합니다.