ReSQL.ru
     
powered by simpleCommunicator - 2.0.53     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / fb 3.0 trusted authentication
25 сообщений из 73, страница 2 из 3
  2  все
fb 3.0 trusted authentication
    #38814201
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
olegenty,

читай doc\sql.extensions\README.mapping.html там до фига чего интересного написано
...
Рейтинг: 0 / 0
22.11.2014, 20:59
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38814432
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Правильно ли я понимаю, что при trusted authentication пользователь всегда соединяется с БД без роли, и управление доступом возможно только индивидуальное (на пользователя, а не на роль)?
...
Рейтинг: 0 / 0
23.11.2014, 16:47
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38814436
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
olegenty,

не совсем. Там есть оператор SET TRUSTED ROLE. Можно группу пользователей Windows отобразить на роль. А потом применить сей оператор.
Скоро Release Notes от беты 1 выйдет там про это написано.
...
Рейтинг: 0 / 0
23.11.2014, 16:51
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38814446
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Ок, спасибо.
...
Рейтинг: 0 / 0
23.11.2014, 17:05
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38815065
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arioch
Участник
Симонов Денис,

а в Windows один пользователь ЕМНИП может входить в несколько групп....
...
Рейтинг: 0 / 0
24.11.2014, 13:00
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38816996
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Инструкция
Код: plsql
1.
CREATE GLOBAL MAPPING TRUSTED_AUTH USING PLUGIN WIN_SSPI FROM ANY USER TO USER


правит что-то в security3.fdb, а не в самой БД, верно?
...
Рейтинг: 0 / 0
26.11.2014, 10:06
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38816998
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
olegenty,

да
...
Рейтинг: 0 / 0
26.11.2014, 10:08
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38816999
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Увидел ответ в конце /doc/sql.extensions/README.mapping.html
...
Рейтинг: 0 / 0
26.11.2014, 10:08
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38817047
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Правильно ли я понимаю, что ДО инициализации маппинга плагин Srp должен быть на первом месте (при нативной авторизации), а ПОСЛЕ инициализации маппинга, плагин Win_Sspi должен быть на первом месте в параметрах AuthServer/AuthClient? Эмпирически вроде так получается.
...
Рейтинг: 0 / 0
26.11.2014, 11:08
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38817050
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
olegenty,

если явно указывать TA при коннекте, то порядок объявления плагинов роли не играет
...
Рейтинг: 0 / 0
26.11.2014, 11:11
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38817064
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Проверил. Для AuthClient - да, не имеет.
А для AuthServer - имеет, иначе you user name and ... (и т.д.)
А в каком случае порядок плагинов начинает иметь значение.
Снапшот сегодняшний, 32-х битный.

Отсюда вопрос: в каких случаях необходимо явно указывать последовательность плагинов. Раздельно для параметров AuthServer и AuthClient. "By design". Чтобы понимать, что считать нормальным поведением системы, а что - нет.
...
Рейтинг: 0 / 0
26.11.2014, 11:18
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38817438
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
olegentyПроверилЧто и как ?
...
Рейтинг: 0 / 0
26.11.2014, 14:56
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #38817515
olegenty
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
olegenty
Участник
Что - возможность подкючения к БД c trusted authentication.
Как - выставлением галочки в IBE и наблюдением, что происходит.
После инициализации маппинга, соединение успешным при trusted authentication получилось только когда AuthServer = Win_Sspi, Srp.

P.S. только что повторил всё. Не воспроизводится. Понял, в чем было заблуждение. Закомментированный параметр AuthServer означает только Srp, вообще без Win_Sspi. А я приравнивал его к Srp, Win_Sspi.
...
Рейтинг: 0 / 0
26.11.2014, 15:58
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
fb 3.0 trusted authentication
    #39290174
dedRasta
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dedRasta
Гость
olegenty, спасибо вам и остальным участникам - эта тема помогла разобраться с subj.

Только немного озадачил такой нюанс: моя машинка в домене, но есть и локальные учетные записи.
Если машинка загружена под доменной учеткой, то если соединяюсь как domain\user или как host\user или просто как user - при этом

select current_user from RDB$DATABASE

все равно дает domain\user.
И аналогично при соединении из локальной учетки.
Но это, видимо, чисто виндовая особенность.
...
Рейтинг: 0 / 0
11.08.2016, 11:03
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290177
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
dedRasta,

для этого в Firebird 3.0 был придуман механизм отображений. Читай про MAPPING
...
Рейтинг: 0 / 0
11.08.2016, 11:07
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290185
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
dedRasta,

можно сделать что-то типа такого

Код: sql
1.
2.
3.
4.
CREATE GLOBAL MAPPING VOVA_MAP_RULE
USING PLUGIN WIN_SSPI
FROM USER "Domain\Vova"
TO USER VOVA;
...
Рейтинг: 0 / 0
11.08.2016, 11:19
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290213
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arioch
Участник
hvladтебе же уже говорили, что нет такого провайдера - WinSspi

а ворнинги в лог не пишутся, о том что нет провайдера/юменеджера WinSspi ?

а если туда ещё добавить, что "зато есть похожий провайдер" пo SoundEx....
...
Рейтинг: 0 / 0
11.08.2016, 11:53
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290216
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Arioch,

1. Было бы неплохо. По идее будет обнаружено только если до него очередь дошла.
2. В сад. Не забывай что ты можешь написать свой провайдер, о котором ФБ ни сном не духом.
...
Рейтинг: 0 / 0
11.08.2016, 11:57
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290225
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
Ariochhvladтебе же уже говорили, что нет такого провайдера - WinSspi

а ворнинги в лог не пишутся, о том что нет провайдера/юменеджера WinSspi ?Пиши трекеру, с подробностями.

Ariochа если туда ещё добавить, что "зато есть похожий провайдер" пo SoundEx....Пиши в больницу, сюда не надо
...
Рейтинг: 0 / 0
11.08.2016, 12:06
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290237
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arioch
Участник
Симонов ДенисНе забывай что ты можешь написать свой провайдер, о котором ФБ ни сном не духом.

Разумеется, SoundEx-сравнение среди установленных плагинов, о которых FB знает
...
Рейтинг: 0 / 0
11.08.2016, 12:17
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290252
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
hvladПиши трекеру, с подробностями.
Можно не писать, закроют как дубль http://tracker.firebirdsql.org/browse/CORE-4478
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
11.08.2016, 12:27
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290257
dedRasta
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dedRasta
Гость
Симонов ДенисdedRasta,

можно сделать что-то типа такого

Код: sql
1.
2.
3.
4.
CREATE GLOBAL MAPPING VOVA_MAP_RULE
USING PLUGIN WIN_SSPI
FROM USER "Domain\Vova"
TO USER VOVA;



Спасибо, работает! Действительно целый мир возможностей
...
Рейтинг: 0 / 0
11.08.2016, 12:29
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290265
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Dimitry Sibiryakov,

хм... приведённый тобой билет помечен как закрытый
...
Рейтинг: 0 / 0
11.08.2016, 12:35
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290273
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Симонов Денисприведённый тобой билет помечен как закрытый

Вот именно. Таково мнение core developers.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
11.08.2016, 12:47
| Ответить | Цитировать | Написать  
fb 3.0 trusted authentication
    #39290289
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arioch
Участник
Dimitry SibiryakovhvladПиши трекеру, с подробностями.
Можно не писать, закроют как дубль http://tracker.firebirdsql.org/browse/CORE-4478

это другое

4478: для ПОМЕЧЕННЫХ плагинов ОСТАНАВЛИВАТЬСЯ и выдавать ОШИБКУ, если нельзя найти-загрузить
тут: для ЛЮБЫХ аутентифицирущих плагинов ПРОДОЛЖАТЬ работу и выдавать ПРЕДУПРЕЖДЕНИЕ, если нельзя найти-загрузить
...
Рейтинг: 0 / 0
11.08.2016, 13:06
| Ответить | Цитировать | Написать  
25 сообщений из 73, страница 2 из 3
  2  все
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / fb 3.0 trusted authentication
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&startmsg=38814201&tid=1561975]:
 0ms
get settings:
 9ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 40ms
get topic data:
 12ms
get forum data:
 2ms
get page messages:
 60ms
get tp. blocked users:
 1ms
others: 14ms
total:  160ms
созд. / загр.: 160ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]