강화된 신규 WebDAV 압축 해제 검사를 위한 사용자 권한 확인

WebDAV 압축 해제에 대한 강화된 신규 권한 검사에서 사용자는 구성을 확인하여 압축 해제 작업이 예정대로 진행될 수 있도록 해야 합니다.

이유: B2C Commerce는 클라이언트가 서버에서 아카이브를 압축 해제할 수 있는 WebDAV 프로토콜 확장 기능을 지원합니다. 이 릴리스에서는 WebDAV 압축 해제에 대한 권한 검사가 더 엄격해졌습니다. 이전에는 클라이언트 ID가 아닌 사용자로 클라이언트가 인증되었을 때 사용자에게 쓰기 권한이 없는 하위 폴더에 파일을 쓴 경우에도 /impex 및 /impex/src 폴더에 압축 파일의 압축을 풀 수 있었습니다.

이제 WebDAV 경로 /impex 및 /impex/src에 대한 쓰기 권한이 하위 폴더가 아닌 해당 폴더에 대한 쓰기로 엄격하게 해석됩니다. 이 엄격한 신규 검사는 단일 파일 검사와 일치합니다. 추출된 각 파일에 대해 시스템은 사용자에게 해당 위치의 쓰기 권한이 있는지 확인합니다.

방법: WebDAV 사용자에게 WebDAV 압축 해제 파일을 써야 하는 모든 폴더에 대한 쓰기 권한이 있는지 확인합니다. 필요한 경우 사용자에게 WebDAV 경로 /impex/* 또는 /impex/src/foldername/*에 대한 쓰기 권한을 부여합니다. 이 경로에 와일드카드 *를 사용합니다. 또한 압축 파일 아카이브를 보다 적합한 위치로 옮기거나 더 적절한 경우 클라이언트 ID 인증을 사용할 수 있습니다.

엄격한 신규 권한 검사가 사용자에게 영향을 미치는지 파악하기 위해 릴리스 20.4의 보안 로그에 새로운 로그 메시지가 적용되었습니다. 새로운 로그 메시지의 예시는 다음과 같습니다. [2020-03-12 09:11:45.764 GMT] [DW-SEC] User: 'johndoe' (Sites), IP: 136.147.56.1, [InvalidZipFileEntry] : [test.zip]의 [src/instance/sample.zip]을 [/Sites/impex]에 추출할 권한이 없습니다(IMPEX).