セッションが終了すると、ユーザーはログインページではなく404ページにリダイレクトされます。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• ユーザセッションが期限切れになった場合、またはユーザがログインしていない状態でURLに直接アクセスしようとした場合、アクセス制限の無いページに移動すると、ログイン画面に遷移されず、404ページが表示されます。

環境

• DXP 7.4

解決

• ユーザー列挙とページ列挙の攻撃ベクトルによる潜在的なリスクを回避するため、以前のバージョンのDXPにはあったこの機能を無効にしています。
• ログインプロンプトが有効な場合、攻撃者は既存のページとそうでないページにアクセスする際にポータルが返す異なるレスポンスだけで、ユーザやプライベート/制限されたページを推測することができます。
• この動作は、コントロールパネル -> システム設定 ->ログイン ->ログインプロンプトを有効にする から元に戻すことができます。